İsviçre federal emeklilik fonu Publica, yazılım tedarikçisine yönelik saldırı sonrası veri ihlali bildirdi

İsviçre'nin en büyük emeklilik fonlarından Publica, harici bir yazılım tedarikçisine yönelik siber saldırının ardından bir veri ihlali yaşandığını 8 Ekim 2026'da duyurdu. Fon, federal yönetim çalışanları ile ETH alanındaki (federal teknoloji enstitüleri) personeli sigortalıyor.

Saldırı tedarikçide fark edildi

Açıklamaya göre saldırı, Publica'nın çalıştığı bir yazılım tedarikçisi tarafından Eylül 2026 sonunda tespit edildi. Tedarikçinin adı kamuoyuyla paylaşılmadı. Tedarikçi suç duyurusunda bulundu; federal makamları, Publica'yı ve diğer müşterilerini bilgilendirdi. İsviçre Federal Başsavcılığı olayla ilgili soruşturma başlattı.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Diğer federal kurumlar, söz konusu tedarikçiyle iş ilişkileri bulunmadığını bildirdi. Olayın kapsamı farklı federal birimlerle birlikte inceleniyor.

Kaç kişi etkilenmiş olabilir?

Publica'nın 2025 sonu itibarıyla yaklaşık 70 bin aktif üyesi ve 41.600 emeklisi bulunuyor; fonun toplam varlıkları 45 milyar İsviçre frangına yakın. Sektör takip listelerinde etkilenen sigortalı sayısının 100 bini aşabileceği tahmin ediliyor; ancak bu rakam resmi olarak doğrulanmış değil.

Fon, hangi verilerin etkilendiğinin henüz netleşmediğini belirtiyor. Publica, sigortalılarını ihlal, olası sonuçları ve alınan önlemler hakkında bilgilendirdiğini açıkladı.

Kamu verisinde tedarikçi zinciri

Emeklilik fonları maaş, hizmet süresi, aile durumu ve banka bilgisi gibi son derece hassas veriler tutuyor. Bu verilerin bir kısmının dış yazılım firmalarında işlenmesi, kamu kurumlarının saldırı yüzeyini kendi kontrolleri dışına taşıyor. Ekim ayında Danimarka'nın nüfus kaydında yetkili bir özel firma üzerinden yaşanan ihlal de benzer bir tabloya işaret ediyordu.

Ne yapılmalı?

• Publica sigortalıları, fon adına gelen ve banka bilgisi güncelleme ya da ödeme talep eden mesajlara karşı dikkatli olmalı.
• Emeklilik ve maaş hesaplarına ilişkin olağandışı değişiklik bildirimlerini doğrudan fonla teyit edin.
• Kurumlar için: hassas veriyi işleyen tedarikçilerde düzenli güvenlik denetimi yapın ve veri paylaşımını gerekli minimumla sınırlayın.