Bayteq, fog adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: fog
• Ülke: Ekvador
• Sektör: Teknoloji
• Duyuru tarihi: 23 Şubat 2025

Bayteq, fog adlı tehdit aktörü tarafından sızıntı sitesinde listelendi

Ekvador merkezli teknoloji firması Bayteq, fog olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, 23 Şubat 2025 tarihinde yayımladığı bir gönderi ile Bayteq kurumuna ait verilerin ele geçirildiğini iddia etmektedir.

Saldırı iddiası ve sızdırılan veriler

fog adlı tehdit aktörü, yayımladığı iddiada Bayteq kurumunun Gitlab verilerine erişim sağladığını öne sürmektedir. Söz konusu iddiaya göre saldırı 23 Şubat 2025 tarihinde gerçekleşmiştir. Ancak, bu grup hakkında kamuya açık olarak bulunabilecek bilgiler oldukça sınırlıdır.

Saldırganlar tarafından yapılan açıklamada, kurumun Gitlab verilerinin sızdırıldığı belirtilmesine rağmen, sızan verilerin tam kapsamı, boyutu veya sızdırılan verilerin tam olarak hangi türde olduğu konusunda herhangi bir detaylı bilgi verilmemiştir. İlanda sızdırılan veri türlerine dair spesifik bir liste sunulmamıştır.

Bayteq şirket profili

Bayteq, yazılım geliştirme, personel temini, robotik süreç otomasyonu, UX/UI tasarımı ve inovasyon danışmanlığı alanlarında uzmanlaşmış bir teknoloji ortağıdır. Şirket, işletmelere kişiselleştirilmiş dijital çözümler sunmaktadır.

Olası riskler ve sektörel değerlendirme

Sızdırıldığı iddia edilen Gitlab verileri; kurumun kaynak kodlarını, fikri mülkiyetlerini ve hassas altyapı bilgilerini içerebilir. Bu tür bir veri sızıntısı, kurumun geliştirdiği yazılım çözümlerinde ciddi güvenlik açıklarına yol açabilir ve bu durum, firmanın müşterileri için doğrudan bir tedarik zinciri riski oluşturabilir.

Saldırının sonuçları sadece teknik boyutta kalmayıp, kurumun Ekvador'daki veri koruma mevzuatı kapsamında yasal yaptırımlarla karşılaşmasına da neden olabilir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır. Tehdit aktörünün izlediği yöntemler, çifte gasp yöntemiyle veya doğrudan veri ifşası yoluyla baskı kurma amacı taşıdığını göstermektedir.

Fidye yazılımı saldırılarında kullanılan çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırarak kurumu ifşa etmekle tehdit etmesini içerir. Bu durum, teknoloji odaklı şirketler için kritik bir risk teşkil etmektedir. Bu tür tehditlere karşı kurumların, özellikle yazılım geliştirme süreçlerinde ve altyapı yönetiminde çok katmanlı güvenlik önlemleri alması, erişim kontrollerini sıkılaştırması ve veri şifreleme protokollerini en üst düzeye çıkarması büyük önem arz etmektedir.

• Tedarik zinciri güvenliği: Yazılım geliştirme süreçlerinin siber saldırılara karşı korunması, müşteriler için riskleri azaltır.
• Veri koruma mevzuatı: Veri sızıntılarının hukuki sonuçlarına karşı hazırlıklı olunmalıdır.
• Oltalama saldırıları: Sızan verilerin kötü amaçlı kullanımına karşı çalışanlar eğitilmelidir.