Cisco.com Hesapları Siber Saldırıyla Ele Geçirildi: Kullanıcı Bilgileri Çalındı
Cisco, kullanıcı profili verilerinin siber saldırganlar tarafından ele geçirildiğini doğruladı. Şirketin yaptığı açıklamaya göre, saldırganlar bir çalışanı sesli kimlik avı yöntemiyle kandırarak üçüncü taraf bir müşteri ilişkileri yönetim (CRM) sistemine erişim sağladı.
Saldırı, Cisco Temsilcisi Üzerinden Gerçekleştirildi
24 Temmuz 2025 tarihinde fark edilen olayda, saldırganın Cisco çalışanlarından birini yanıltarak yetkisiz erişim kazandığı belirtildi. Şirket, saldırının ardından CRM sistemine olan erişimin derhal kesildiğini ve kapsamlı bir soruşturma başlatıldığını duyurdu.
Yetkisiz erişim, Cisco.com üzerinde hesabı bulunan kullanıcıların temel bilgilerine ulaşılmasına neden oldu. Çalınan veriler arasında ad, soyad, kurum adı, adres, Cisco tarafından atanan kullanıcı kimlikleri, e-posta adresi, telefon numarası ve hesap oluşturma gibi meta veriler yer aldı.
Cisco, olayın şirket ürünlerine ya da hizmetlerine herhangi bir zarar vermediğini vurguladı. Ayrıca, şifrelerin ya da hassas nitelikteki verilerin ele geçirilmediği ifade edildi. Kurumsal müşterilere ait gizli bilgiler de saldırının hedefi olmadı. Şirket, yasal yükümlülükler kapsamında ilgili kullanıcılarla iletişime geçtiğini ve veri koruma otoriteleriyle süreci paylaştığını duyurdu. Olayın ardından çalışanlara yönelik yeni bir farkındalık eğitimi planlandığı belirtildi.
Cisco, saldırının gerçekleştirildiği CRM sisteminin hangi platforma ait olduğunu henüz netleştirmedi. Ancak olay, Salesforce altyapısını kullanan büyük şirketlere yönelik süregelen saldırı dalgasıyla benzerlik taşıyor. Son haftalarda Adidas, Qantas, Allianz Life, Chanel ile LVMH çatısı altındaki Louis Vuitton, Dior ve Tiffany & Co. gibi küresel markalar benzer veri sızıntılarıyla karşı karşıya kaldı. Tüm saldırıların arkasında, sosyal mühendislik ve sesli kimlik avı (vishing) teknikleriyle tanınan ShinyHunters adlı grubun olduğu iddia ediliyor.
Cisco, geçtiğimiz ekim ayında da bir başka veri sızıntısıyla gündeme gelmişti. IntelBroker takma adlı bir tehdit aktörü, şirketin kamuya açık DevHub portalında yer alan bazı özel verileri BreachForums adlı platformda yayımlamıştı. Kasım ayında yapılan açıklamada, söz konusu verilerin CX Professional Services müşterilerine ait olduğu ve yanlış yapılandırılmış bir portal üzerinden erişildiği doğrulanmıştı.
Şirket, yaşanan son olayın ardından benzer saldırılara karşı daha güçlü güvenlik politikaları geliştirmeye başladığını duyurdu. Özellikle sosyal mühendislik saldırılarına karşı personel eğitiminin yeniden düzenleneceği ve çalışanların sesli dolandırıcılıklara karşı bilinçlendirileceği açıklandı.
