Federal emeklilik kurumuna siber saldırıda kritik gelişme
İsviçre'de kamu çalışanlarının emeklilik işlemlerini yürüten Publica'nın dış yazılım tedarikçisi PK Softech AG, eylül ayı sonunda siber saldırıya uğradı.
Olayın ardından yapılan incelemelerde, şirketin sistemlerinden bazı kişisel verilerin dışarı çıkarıldığı doğrulandı.
Kasım ayında ortaya çıkan yeni bilgiler ise saldırının yalnızca bir veri koruma meselesi olmadığını, ulusal güvenlik açısından da değerlendirilmesi gerektiğini gösteriyor.
Gizli görev yapan personelin bilgileri de etkilenmiş olabilir
SRF'nin araştırmasına göre saldırıyı gerçekleştiren Akira adlı hacker grubu, federal çalışanlara ait hassas verilere erişmiş olabilir.
Risk altında olduğu değerlendirilen bilgiler arasında Federal Polis Dairesi Fedpol ve İsviçre istihbarat teşkilatında çalışan personelin kayıtları da bulunuyor.
Bu kurumlardaki bazı görevliler, İsviçre içinde veya yurt dışında farklı kimliklerle faaliyet gösterebiliyor.
Böyle kişilerin gerçek kimliklerinin açığa çıkması, yalnızca kişisel mahremiyetlerini değil, yürütülen operasyonların güvenliğini de etkileyebilir.
Ancak hangi personelin hangi bilgilerinin ele geçirildiği henüz kesinleşmiş değil.
Fidye konusunda farklı açıklamalar var
SRF'nin haberinde saldırganların çaldıkları verileri yayımlamak veya satmakla tehdit ederek fidye talep ettiği aktarıldı.
Publica'nın 10 Kasım tarihli açıklamasında ise ilgili federal kurumların somut bir fidye miktarı veya ödeme süresi içeren talep hakkında bilgi sahibi olmadığı belirtildi.
Publica ayrıca kendisine doğrudan bir fidye talebi ulaşmadığını duyurdu.
Dolayısıyla saldırganların tehditleri hakkındaki haberlerle resmî kurumun teyit ettiği bilgiler birbirinden ayrılmalı.
Emekli maaşları ve birikimler güvende mi?
Publica'nın açıklamasına göre saldırı, kurumun doğrudan kullandığı aktif emeklilik sistemini etkilemedi.
Kurumun asıl verilerinin bulunduğu üretim sistemi, yazılım tedarikçisinin saldırıya uğrayan ortamından ayrı çalışıyor.
Bu nedenle emeklilik birikimlerinin güvende olduğu ve emekli maaşlarının normal biçimde ödenmeye devam edeceği bildirildi.
Publica, olay nedeniyle emeklilik hesaplarının boşaltıldığı veya emekli maaşlarının durdurulduğu yönündeki iddiaları destekleyen bir bulgu açıklamadı.
Veri koruma makamı soruşturma başlattı
İsviçre Federal Veri Koruma ve Bilgi Komiseri (EDÖB), 22 Ekim'de PK Softech hakkında resmî inceleme başlattı.
İncelemede, emeklilik kurumlarına ait hangi bilgilerin tedarikçi şirketin sistemlerinde tutulduğu, bu bilgilerin nasıl korunduğu ve ne ölçüde dışarı çıkarıldığı araştırılıyor.
Publica da 15 Ekim'de Federal Savcılığa suç duyurusunda bulundu.
Vatandaşlar nelere dikkat etmeli?
Publica, sigortalılardan e-posta, SMS veya telefon yoluyla parola ve giriş bilgisi istemediğini özellikle vurguluyor.
Bu nedenle kurumdan gönderilmiş gibi görünen şüpheli mesajlarda yer alan bağlantılara tıklanmaması gerekiyor.
Olası veri sızıntısından etkilenen kişilerin doğrudan bilgilendirileceği açıklandı.
