Hellcat grubu Ascom Holding AG şirketini veri sızıntısı iddiasıyla listeledi

• Fidye grubu: Hellcat
• Ülke: İsviçre
• Sektör: Teknoloji
• Duyuru tarihi: 16 Mart 2025

Hellcat grubu Ascom Holding AG şirketini hedef aldı

Hellcat fidye yazılımı grubu, Ascom Holding AG şirketini kendi sızıntı sitesinde listeleyerek bir veri sızıntısı iddiasında bulundu. Grubun yaptığı açıklamaya göre, şirkete ait önemli verilerin ele geçirildiği öne sürülmektedir.

Saldırı iddiasının ayrıntıları

Hellcat grubu, 16 Mart 2025 tarihinde Ascom Holding AG'yi sızıntı sitesinde listeleyerek bir veri sızıntısı iddiasında bulundu. Grubun iddialarına göre, söz konusu sızıntı olayının 15 Mart 2025 tarihinde gerçekleştiği belirtilmektedir. Bu iddiaya göre, saldırganlar şirketin sistemlerine erişim sağlayarak geniş kapsamlı bir veri hırsızlığı gerçekleştirmiştir.

Fidye yazılımı saldırılarında sıkça rastlanan çift şantaj yönteminde, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda verileri dışarı sızdırarak şirketi verileri yayımlamakla tehdit ederler. Bu tür durumlarda, sızdırılan verilerin boyutu ve içeriği, şirketin maruz kaldığı riskin büyüklüğünü belirleyen en kritik unsurlar arasında yer almaktadır.

Ele geçirildiği iddia edilen veriler

Grubun iddialarına göre, sızdırılan verilerin toplam boyutu 44 GB olarak belirtilmiştir. Paylaşılan bilgilere göre, ele geçirilen veriler arasında şunlar yer almaktadır:

• İç raporlar
• Satış belgeleri
• Gizli sözleşmeler
• Geliştirme araçları
• Kaynak kodu

Söz konusu verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin içeriğiyle ilgili olarak herhangi bir fidye talebi veya miktar bilgisi de belirtilmemiştir.

Ascom Holding AG hakkında

Ascom Holding AG, İsviçre merkezli bir teknoloji şirketidir. Şirket, hastaneler ve uzun süreli bakım tesisleri için kablosuz iletişim ve iş akışı çözümleri sunmaktadır. Özellikle kritik görevli mobil iletişim sistemleri ve yazılım platformları konusunda uzmanlaşmış bir kuruluştur.

Olayın olası etkileri ve değerlendirme

Bu olay, Ascom Holding AG bünyesindeki hassas kurumsal verilerin ifşa edilmesi riskini beraberinde getirebilir. Sızdırıldığı iddia edilen kaynak kodları ve gizli sözleşmeler, kurumun fikri mülkiyet haklarına zarar verebilir ve rakipler için stratejik bir avantaj oluşturabilir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması gibi ikincil riskler de söz konusu olabilir.

İsviçre merkezli bir kurum olması nedeniyle, bu olayın İsviçre Federal Veri Koruma Yasası (FADP) kapsamında değerlendirilmesi gerekebilir. Hellcat grubu hakkında kamuya açık bilgi sınırlıdır; bu nedenle grubun yöntemleri ve motivasyonları belirsizliğini korumaktadır.

Teknoloji sektöründeki kuruluşlar, bu tür siber tehditlere karşı savunma mekanizmalarını sürekli güncel tutmalıdır. Veri sızıntılarını önlemek adına ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve düzenli sızma testleri gibi stratejik adımlar kritik önem taşımaktadır. Özellikle kritik görevli sistemler sağlayan şirketler için veri bütünlüğü ve gizliliği, operasyonel sürekliliğin temel taşlarını oluşturmaktadır.