Ağ teknolojileri devi Cisco, 24 Temmuz’da tespit edilen bir siber saldırı sonucunda bazı kullanıcı verilerinin ele geçirildiğini açıkladı. Şirketin yaptığı bilgilendirmeye göre saldırı, çalışanlardan birine yönelik konuşma üzerinden oltalama (vishing) yöntemiyle gerçekleştirildi. Saldırgan, kendisini yetkili bir kişi gibi tanıtarak, üçüncü taraf bulut tabanlı Müşteri İlişkileri Yönetimi (CRM) sistemine erişim sağladı.

Çalınan Veriler

Siber saldırıda ele geçirilen veriler arasında kullanıcı adı, e-posta adresi, telefon numarası, kuruluş adı, adres bilgileri, hesap oluşturma tarihi ve Cisco tarafından verilen kullanıcı kimliği gibi bilgiler yer aldı. Şirket, şifreler, finansal bilgiler ve diğer hassas verilerin bu ihlalden etkilenmediğini belirtti. Ayrıca Cisco’nun ürünleri veya CRM dışındaki sistemlerine yetkisiz erişim tespit edilmedi.

Hızlı Müdahale ve Önlemler

Saldırı fark edilir edilmez, yetkisiz erişim derhal sonlandırıldı. Şirket, etkilenen kullanıcıları bilgilendirdi ve ilgili veri koruma kurumlarına gerekli bildirimleri yaptı. Bunun yanı sıra, çalışanların sosyal mühendislik ve vishing saldırılarını tespit edebilmeleri için ek güvenlik eğitimleri başlatıldı. Cisco, gelecekte benzer olayların önüne geçmek amacıyla güvenlik politikalarını ve kimlik doğrulama süreçlerini güçlendirdi.

Saldırının Önemi

Bu olay, sosyal mühendislik tekniklerinin hâlâ siber saldırılarda ne kadar etkili olduğunu bir kez daha ortaya koydu. Özellikle sesli iletişim yoluyla yapılan oltalama girişimleri, teknik güvenlik önlemlerini aşmakta ve kullanıcıları manipüle ederek kritik bilgilere ulaşmakta etkili oluyor. Kurumların bu tür saldırılara karşı hem teknolojik hem de insan odaklı güvenlik tedbirlerini artırmaları gerektiği vurgulanıyor.