Acqua development fog fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: fog
• Ülke: Romanya
• Sektör: Teknoloji
• Duyuru tarihi: 16 Şubat 2025

Romanya merkezli teknoloji şirketi Acqua development, fog olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Tehdit aktörü, şirkete ait verilerin ele geçirildiğini iddia ederek bu durumu kamuoyuna duyurmuştur.

Saldırı iddiası ve olayın detayları

fog adlı tehdit aktörü, 16 Şubat 2025 tarihinde Acqua development kurumuna ait olduğu öne sürülen verileri kendi sızıntı sitesinde yayımlamıştır. Grup, söz konusu saldırı kapsamında kurumun GitLab platformuna erişim sağladığını ve buradan veri elde ettiğini iddia etmektedir. Yapılan açıklamada, sızdırıldığı öne sürülen veri setinin toplam boyutunun 7 GB olduğu belirtilmiştir. Tehdit aktörü hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurban üzerinde baskı kurmak amacıyla uyguladığı çift şantaj yönteminin bir parçasıdır. Bu süreçte saldırganlar, verileri şifreledikten sonra sadece sistemlerin geri yüklenmesi için değil, aynı zamanda verilerin ifşa edileceği tehdidiyle ödeme almak için de bu platformları kullanırlar. Bu durum, siber saldırıların sadece operasyonel sürekliliği değil, aynı zamanda veri gizliliğini de hedef aldığını göstermektedir.

Sızdırıldığı öne sürülen veriler

Saldırganların yaptığı açıklamaya göre, kurumun GitLab platformundan elde edildiği iddia edilen 7 GB boyutunda bir veri seti sızdırılmıştır. İlanda yer alan bilgilere göre etkilenen veri türleri şunlardır:

• Kaynak kodları
• GitLab verileri

Yazılım geliştirme süreçlerinde kullanılan bu tür kritik verilerin ele geçirilmesi, siber güvenlik dünyasında ciddi bir risk faktörü olarak kabul edilmektedir. Veri boyutunun büyüklüğü, sızan içeriğin kapsamlı olabileceğine işaret etmektedir.

Acqua development hakkında

Acqua development, Romanya merkezli faaliyet gösteren bir yazılım geliştirme ve teknoloji danışmanlığı şirketidir. Şirket, özellikle özel yazılım çözümleri sunmanın yanı sıra web ve mobil uygulama geliştirme hizmetleri konusunda uzmanlaşmıştır. Teknoloji sektöründe yer alan kurum, müşterilerine kapsamlı yazılım geliştirme süreçleri ve danışmanlık hizmetleri sağlamaktadır.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen verilerin kaynak kodlarını içermesi, kurumun fikri mülkiyet haklarına yönelik ciddi riskler oluşturabilir. Yazılım kaynak kodlarının yetkisiz ellerde bulunması, kurumun geliştirdiği yazılımlarda güvenlik açıklarına yol açabilir ve bu durum, gelecekte gerçekleştirilebilecek tedarik zinciri saldırıları için bir zemin hazırlayabilir. Yazılım geliştirme süreçlerinin bir parçası olan bu verilerin sızması, şirketin sunduğu hizmetlerin güvenilirliğini de doğrudan etkileyebilir.

Kurumun Romanya merkezli olması nedeniyle, bu tür olası veri sızıntıları Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında hukuki ve idari yaptırımları beraberinde getirebilir. Ayrıca, sızan veriler arasında çalışan veya müşteri bilgilerinin bulunması durumunda, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir. Bu tür senaryolarda, siber saldırganlar elde ettikleri bilgileri kullanarak kurumsal veya bireysel düzeyde yeni saldırı vektörleri oluşturabilirler.

Teknoloji ve yazılım geliştirme sektöründe faaliyet gösteren organizasyonlar için bu tür olaylar, güvenlik mimarilerinin gözden geçirilmesi gerektiğini göstermektedir. Benzer riskleri azaltmak adına kurumların kapsamlı güvenlik denetimleri yapması, sızan verilerin içeriğini doğrulaması ve GitLab gibi kritik platformlar üzerinde erişim kontrollerini sıkılaştırması önem arz etmektedir. Güçlü kimlik doğrulama yöntemleri ve kod depolarına erişimde uygulanan en az yetki prensibi, bu tür sızıntıların önlenmesinde kritik rol oynar.