Aeonsparx verilerinin Fog grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: fog
• Ülke: Malezya
• Sektör: Teknoloji
• Duyuru tarihi: 6 Mart 2025

Teknoloji sektöründe faaliyet gösteren Malezya merkezli Aeonsparx firması, Fog olarak bilinen bir tehdit aktörü grubu tarafından yayımlanan bir veri sızıntısı listesinde yer aldı. Söz konusu grup, kurumun verilerinin ele geçirildiğini ve sızdırıldığını iddia ederek kamuoyuna duyurdu.

Saldırı iddiası ve olay süreci

Tehdit aktörü grubu Fog, Aeonsparx kurumuna ait verilerin 5 Mart 2025 tarihinde ele geçirildiğini öne sürmektedir. Grubun iddialarına göre, sızdırılan veriler kurumun GitLab altyapısından temin edilmiştir. Bu sızıntı iddiası, 6 Mart 2025 tarihinde sızıntı sitesinde yayımlanan bir duyuru ile kamuoyuna yansımıştır. Söz konusu grup hakkında mevcut olan kamuya açık bilgiler oldukça sınırlı düzeydedir.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederler. Bu durum, kurumlar için sadece operasyonel bir duraksama değil, aynı zamanda ciddi bir veri güvenliği krizi anlamına gelmektedir. Fog grubunun bu vakadaki faaliyetleri, veri sızıntısı üzerinden yürütülen bu tür tehditlerin bir örneği olarak görülmektedir.

Sızdırıldığı iddia edilen veriler

Fog grubu tarafından paylaşılan verilerin toplam boyutunun 172 GB olduğu belirtilmektedir. Grubun iddialarına göre bu devasa veri seti, doğrudan kurumun yazılım geliştirme süreçlerinde kullanılan GitLab altyapısından elde edilmiştir. Sızdırıldığı öne sürülen verilerin içeriğiyle ilgili olarak şu kalemler belirtilmiştir:

• Kaynak kodları
• Yazılım geliştirme verileri

Saldırganların talep ettiği bir fidye miktarı veya sızdırılan dosya sayısı hakkında herhangi bir bilgi verilmemiştir. Verilerin içeriği ve kapsamı hakkında sadece grubun iddiaları bulunmaktadır.

Aeonsparx hakkında

Aeonsparx, Malezya merkezli olarak faaliyetlerini sürdüren bir teknoloji ve yazılım geliştirme şirketidir. Kurum, temel olarak yazılım çözümleri, dijital dönüşüm süreçleri ve teknolojik danışmanlık hizmetleri sunma konusunda uzmanlaşmıştır.

Sızıntının potansiyel etkileri ve risk değerlendirmesi

Sızdırıldığı iddia edilen verilerin içerisinde kaynak kodlarının bulunması, kurumun fikri mülkiyet hakları ve ticari sırları açısından çok ciddi riskler oluşturabilir. Yazılım kaynak kodlarının ele geçirilmesi, kurumun geliştirdiği ürünlerdeki güvenlik açıklarının tespit edilmesine ve bu durumun tedarik zinciri saldırılarına zemin hazırlamasına neden olabilir. Bu tür bir sızıntı, yazılım geliştirme süreçlerinin bütünlüğünü tehlikeye atabilir.

Kurumun Malezya merkezli olması sebebiyle, sızıntının gerçekleşmiş olması durumunda ilgili yerel veri koruma mevzuatları çerçevesinde yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, eğer sızdırılan veriler arasında çalışanlara veya müşterilere ait kişisel bilgiler yer alıyorsa, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil güvenlik risklerinin ortaya çıkması kaçınılmaz hale gelebilir.

Teknoloji ve yazılım odaklı sektörlerde faaliyet gösteren organizasyonlar için bu tür sızıntılar, sadece teknik bir sorun değil, aynı zamanda itibar ve yasal uyumluluk sorunudur. Bu tür risklere karşı kurumların, kod depolarına erişim kontrollerini sıkılaştırmaları, çok faktörlü kimlik doğrulama yöntemlerini uygulamaları ve veri şifreleme stratejilerini geliştirmeleri kritik önem taşımaktadır. Veri sızıntısı bildirimlerinin ve yasal yükümlülüklerin takibi de bu süreçte hayati bir rol oynamaktadır.