İsviçre'de casusluk alarmı: Gizli ajanların kimlikleri çalınmış olabilir

İsviçre'de kamu çalışanlarının emeklilik bilgilerini yöneten bir şirkete düzenlenen siber saldırı, ulusal güvenlik krizine dönüştü. 'Akira' adlı hacker grubu, devlet çalışanlarına ait hassas bilgileri ele geçirdikten sonra İsviçre makamlarından fidye talep etti. Saldırganlar, paranın ödenmemesi hâlinde bilgileri yayımlamakla veya üçüncü taraflara satmakla tehdit ediyor.

SRF'nin araştırmasına göre, çalınan veriler arasında İsviçre istihbarat teşkilatı ve Federal Polis Teşkilatı (Fedpol) çalışanlarının bilgileri de bulunabilir. Özellikle yurt içinde ve yurt dışında sahte kimliklerle görev yapan ajanların kimliklerinin açığa çıkmasından endişe ediliyor.

Gizli ajanların kimlikleri tehlikede

Siber saldırının hedefi, İsviçre Federal Emeklilik Fonu Publica'ya yazılım hizmeti sağlayan PK Softech AG şirketi oldu.

İsviçre makamları, saldırganların potansiyel olarak federal devletin bütün çalışanlarına ilişkin bilgilere ulaşmış olabileceğini değerlendiriyor. Bu çalışanlar arasında gizli görevlerde bulunan polisler ve istihbarat personeli de yer alıyor.

Uzmanlar, söz konusu bilgilerin yabancı istihbarat servislerinin eline geçmesinin ciddi güvenlik sorunlarına yol açabileceği uyarısında bulunuyor.

Hackerlar fidye istedi, devlet sessiz kaldı

SRF'nin ulaştığı birden fazla kaynak, saldırganların çaldıkları bilgiler karşılığında fidye istediğini doğruladı. İsviçre Savunma Bakanlığı da fidye talebinden haberdar.

Ancak saldırıya uğrayan PK Softech AG ile emeklilik fonu Publica, kendilerine herhangi bir fidye talebi ulaşmadığını açıkladı.

Siber güvenlik şirketi Dreamlab Technologies'in yöneticisi Nicolas Mayencourt'a göre bu durum, saldırganların doğrudan İsviçre federal yönetimini hedef almış olabileceğini gösteriyor.

Mayencourt, "Buradan çıkarılabilecek en mantıklı sonuç, saldırganların fidye talebini doğrudan federal hükûmete iletmiş olması" dedi.

Bilgiler yabancı istihbarata satılmış olabilir

Saldırının üzerinden bir aydan fazla geçmesine rağmen çalınan bilgilerin internette yayımlandığına ilişkin herhangi bir bulguya rastlanmadı.

Mayencourt, bunun alışılmadık bir durum olduğunu belirtti. Uzman, üç olasılık üzerinde duruyor: İsviçre makamları fidye ödemiş olabilir, saldırganlar bilgileri başka bir alıcıya satmış olabilir veya taraflar arasındaki görüşmeler bilinçli olarak uzatılıyor olabilir.

Mayencourt'a göre en büyük tehlikelerden biri, verilerin yabancı devletlerin istihbarat servislerine satılması.

Uzman, "Suç örgütü niteliğindeki hacker grupları devletlerle giderek daha fazla iş birliği yapıyor. Çalınan verilerin yabancı devletlere, hatta yabancı istihbarat servislerine satılması mümkün" dedi.

Bazı istihbarat servislerinin kendi düzenledikleri siber saldırıları gizlemek için suç örgütlerinden yararlandığı da biliniyor.

İsviçre hükûmeti gizli toplantı yaptı

Siber saldırının ardından İsviçre Federal Savcılığı soruşturma başlattı. Savcılık, ilk bulguların saldırının 'Akira' grubu tarafından gerçekleştirildiğini gösterdiğini açıkladı.

Soruşturma, aynı grubun 2023-2025 yılları arasında İsviçre şirketlerine düzenlediği saldırılarla ilgili devam eden dosyaya eklendi.

Olayın ciddiyeti nedeniyle İsviçre Federal Konseyi de konuyu gizli bir toplantıda ele aldı.

Hükûmet Sözcüsü Nicole Lamon, Federal Konseyin Publica'ya yönelik saldırıyı görüştüğünü doğruladı. Ancak toplantının içeriği hakkında bilgi vermeyeceklerini söyledi.

Savunma Bakanlığı da fidye talepleri karşısında nasıl bir yol izlendiğine ilişkin soruları yanıtsız bıraktı.

Devlet şirketi daha önce aynı gruba fidye ödemişti

İsviçre'de kamu kurumlarının siber saldırganlara fidye ödeyip ödememesi uzun süredir tartışılıyor.

İsviçre Federal Siber Güvenlik Dairesi (BACS), saldırıya uğrayan kurumlara fidye ödememelerini ve saldırganlarla iletişime geçmemelerini tavsiye ediyor. Bunun yerine doğrudan polise başvurulması isteniyor.

Ancak İsviçre devletine ait savunma sanayisi şirketi Ruag'ın, ABD'deki iştirakine düzenlenen saldırının ardından Akira grubuna fidye ödediği ortaya çıkmıştı.

Savunma Bakanlığı, bu ödeme nedeniyle Ruag'ı eleştirmişti. Bakanlık, şirketin kararında siyasi sonuçları, itibarına yönelik riskleri ve kamu yararını yeterince dikkate almadığını belirtmişti.

Uzmanlardan uyarı: Bir kez ödeyen yeniden hedef olur

Mayencourt, İsviçre makamlarının yeni saldırıda fidye ödememiş olmasını umduğunu söyledi. Uzman, geçmişte kamu kurumlarının benzer ödemeler yaptığını hatırlatarak bunun siber suç örgütlerini cesaretlendirdiğini vurguladı.

Mayencourt, "İsviçre makamlarının ödeme yaptığı bilinirse saldırganlar faaliyetlerini yoğunlaştırır ve yeni hedefler arar" uyarısında bulundu.

İsviçre makamları, çalınan bilgilerin kimlere ait olduğunu ve saldırganların bu verileri başka taraflara aktarıp aktarmadığını henüz açıklamadı. Gizli görevdeki istihbarat ve polis personelinin kimliklerinin gerçekten ele geçirilip geçirilmediği de soruşturmanın en kritik sorularından biri olmaya devam ediyor.