Swissmem, Hunters International tarafından sızıntı sitesinde listelendi

• Fidye grubu: Hunters
• Ülke: İsviçre
• Sektör: Üretim
• Duyuru tarihi: 17 Şubat 2025

Hunters International, Swissmem verilerinin sızdırıldığını iddia ediyor

Hunters International fidye yazılımı grubu, İsviçre merkezli Swissmem kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia etmektedir. Grubun 17 Şubat 2025 tarihinde kendi sızıntı sitesinde gerçekleştirdiği duyuruyla birlikte, kurumun hassas bilgilerinin kamuya açık hale getirildiği öne sürülmüştür.

Siber saldırganlar tarafından yapılan açıklamada, kurum yönetimi ile yürütülen müzakerelerin sonuçsuz kaldığı belirtilmektedir. Grubun iddialarına göre, Swissmem yönetimi verilerin güvenliğini sağlamak adına sunulan fırsatları reddetmiş, bu durumun üzerine ise verilerin sızdırılmasıyla sonuçlanan bir süreç yaşanmıştır. Bu tür olaylar, fidye yazılımı gruplarının verileri şifreledikten sonra, kurumun ödeme yapmasını sağlamak amacıyla verileri sızdırdığı "çift şantaj" olarak bilinen yöntemle benzerlik göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgiler, kurumun iç işleyişine ve üst düzey yöneticilerine dair kritik verilerin sızdırıldığını göstermektedir. İlgili duyuru kapsamında paylaşılan ekran görüntülerinde, bir pasaport örneği ve çeşitli diğer dokümanlar yer almaktadır. Grubun iddiasına göre sızdırılan veriler arasında şunlar bulunmaktadır:

• Yönetici maaş bilgileri
• Yöneticilere ait pasaport kopyaları
• Kurumsal iletişim listeleri

Saldırganların sunduğu bu veriler, kurumun idari yapısına ve çalışanlarına yönelik ciddi riskler barındırmaktadır.

Swissmem hakkında genel bilgiler

Swissmem, İsviçre'nin makine, elektrik ve metal endüstrisi için önde gelen endüstri birliğidir. Kurum, üye şirketlerini hem ulusal hem de uluslararası düzeyde temsil etme görevini üstlenmektedir. Bu kapsamda sektörün rekabet gücünü artırmak amacıyla eğitim, danışmanlık ve ağ oluşturma gibi çeşitli hizmetler sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen hassas kişisel bilgilerin kamuya açılması, kurum çalışanları ve yöneticileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskleri beraberinde getirebilir. Özellikle yöneticilere ait pasaport kopyaları ve maaş bilgileri, bu tür saldırıların hedefleri haline gelme riskini artırmaktadır. Kurumun İsviçre merkezli olması sebebiyle, bu olayın İsviçre Federal Veri Koruma Yasası (FADP) kapsamında değerlendirilmesi muhtemeldir.

Teknik açıdan bakıldığında, Hunters International grubunun Hive kod tabanını kullanıyor olması, grubun yüksek teknik yetkinliğe sahip olabileceğine işaret etmektedir. Ayrıca, grubun 2025 yılı itibarıyla şifreleme faaliyetlerini durdurduğunu belirtmesi, operasyonel stratejilerinde bir değişikliğe gittiklerini göstermektedir. Bu tür sızıntılar sadece hedef alınan kurumu değil, aynı zamanda kurumun iş ortaklarını ve müşterilerini de ikincil risklerle karşı karşıya bırakabilir.

Makine ve metal endüstrisi gibi kritik sektörlerde faaliyet gösteren organizasyonlar, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmek adına çok katmanlı güvenlik stratejileri uygulamalıdır. Veri sızıntılarını önlemek için sıkı erişim kontrolleri, düzenli güvenlik denetimleri ve çalışanlar için farkındalık eğitimleri hayati önem taşımaktadır. Özellikle üst düzey yöneticilerin dijital ayak izlerinin korunması ve hassas dokümanların şifrelenmiş ortamlarda tutulması, bu tür siber saldırıların etkilerini minimize etmek adına kritik adımlardır.