Soreco, bravox fidye yazılım grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: bravox
• Ülke: İsviçre
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 2 Mart 2026

İsviçre merkezli bir yazılım şirketi olan Soreco, bravox adlı fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiş bulunmaktadır. Grup, şirkete ait olduğunu iddia ettiği verilerin sızdırıldığını duyurmuştur.

Bravox grubunun iddiaları ve olay

Bravox olarak bilinen tehdit aktörü, Soreco şirketine ait olduğunu iddia ettiği 118,2 GB boyutundaki veriyi sızıntı sitesinde yayımlamıştır. Tehdit aktörü, söz konusu şirketin finans, doküman ve insan kaynakları yönetimi alanlarında yazılımlar geliştirdiğini özellikle belirtmiştir. Paylaşılan ilan kapsamında sunulan ekran görüntüleri, kurumun iç yazışmalarını ve finansal dokümanlarını içerdiği izlenimini uyandırmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden çalmakta ve ardından verileri açıklamakla tehdit ederek kurumdan fidye talep etmektedir. Bu tür durumlarda, sızdırılan verilerin içeriği, saldırganların elindeki kozın büyüklüğünü belirleyen en kritik unsurdur. Mevcut durumda, grubun taleplerine veya saldırının tam olarak nasıl gerçekleştiğine dair herhangi bir bilgi paylaşılmamıştır.

Sızdırılan verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin içeriğine dair çeşitli örnekler görülmektedir. Bu veriler arasında finansal raporlar, bordro yönetimi dokümanları, yazılım arayüzleri ve kurumsal yazışmaların örnekleri yer almaktadır. İddia edilen verilerin kapsamı şu şekildedir:

• Finansal veriler
• İnsan kaynakları verileri
• Kurumsal yazışmalar

Soreco hakkında

Soreco, finans, doküman yönetimi ve insan kaynakları süreçleri için dijital yazılım çözümleri geliştiren ve uygulayan İsviçreli bir teknoloji şirketidir.

Olası riskler ve değerlendirme

Soreco'nun İsviçre merkezli bir kuruluş olması sebebiyle, sızan verilerin İsviçre Federal Veri Koruma Yasası (FADP) ve Genel Veri Koruma Yönetmeliği (GDPR) kapsamında değerlendirilmesi gerekebilir. Şirketin finans ve insan kaynakları yazılımları geliştirme rolü, müşterilerine ait verilerin de risk altında olabileceğini göstermektedir. Bu durum, tedarik zinciri saldırıları ve müşterilere yönelik ikincil oltalama girişimleri için uygun bir zemin oluşturabilir.

Kurumun sistemlerine yönelik gerçekleştirilen bu yetkisiz erişim, ticari sırların ifşasına ve kurumun itibar kaybına yol açabilir. Bu tür siber saldırılar sonucunda ortaya çıkan veriler, genellikle diğer suç faaliyetlerinde kullanılmak üzere karanlık ağlarda dolaşıma sokulmaktadır. Söz konusu tehdit aktörü olan bravox grubu hakkında kamuya açık olan bilgiler ise oldukça sınırlıdır.

Bu tür olaylar karşısında organizasyonların veri sızıntılarını önlemek adına çok katmanlı savunma stratejileri uygulamaları kritik önem taşımaktadır. Özellikle hassas finansal ve insan kaynakları verileriyle çalışan teknoloji şirketleri için, erişim kontrollerinin sıkılaştırılması, ağ trafiğinin sürekli izlenmesi ve çalışanların oltalama saldırılarına karşı eğitilmesi temel savunma adımları arasında yer almaktadır. Ayrıca, tedarik zinciri risklerini azaltmak adına, yazılım geliştirme süreçlerinde güvenlik standartlarının en üst düzeyde tutulması gerekmektedir.