Bizcode, fog adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: fog
• Ülke: İtalya
• Sektör: Teknoloji
• Duyuru tarihi: 6 Mart 2025

İtalya merkezli bir teknoloji şirketi olan Bizcode, fog olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiş bulunuyor. Tehdit aktörü, şirkete ait olduğu iddia edilen verilerin sızdırıldığını duyurarak kurumu hedef alan bir veri sızıntısı süreci başlattığını öne sürdü.

Fog grubunun iddiaları ve sızıntı süreci

Fog grubu, 5 Mart 2025 tarihinde Bizcode kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladığını duyurdu. Yapılan açıklamada, söz konusu verilerin kurumun GitLab altyapısından ele geçirildiği öne sürülmektedir. İddia edilen bu veri setinin toplam boyutunun 55 GB olduğu belirtilmiştir. Ancak, bu grup hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır. Tehdit aktörünün izlediği bu yöntem, genellikle hedef alınan organizasyonlar üzerinde baskı kurmak amacıyla verilerin halka açık platformlarda paylaşılması stratejisine dayanmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Söz konusu sızıntı ilanıyla ilgili olarak, verilerin içeriğine dair detaylı bir döküm veya kapsamlı bir içerik analizi sunulmamıştır. İlanda sadece verilerin GitLab altyapısından elde edildiği belirtilmekle birlikte, verilerin tam olarak neleri kapsadığına dair ayrıntılı bilgi verilmemiştir. İddia edilen veriler arasında şunlar yer almaktadır:

• GitLab kaynak kodları ve yapılandırma dosyaları

Bizcode şirket profili

Bizcode, İtalya merkezli bir teknoloji şirketidir. Şirket; yazılım geliştirme, dijital dönüşüm ve kurumsal BT çözümleri alanlarında uzmanlaşmıştır. Temel faaliyet alanları arasında özel yazılım projeleri üretmek ve teknolojik danışmanlık hizmetleri sunmak yer almaktadır.

Sızıntının olası etkileri ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin kurumun kaynak kodlarını ve özel yazılım altyapısını içeriyor olması, şirket için ciddi riskler barındırmaktadır. Bu durumun, fikri mülkiyet kaybı ve ticari sırların ifşası açısından büyük bir tehdit oluşturabileceği değerlendirilmektedir. Ayrıca, kurumun İtalya merkezli olması sebebiyle, bu sızıntının Genel Veri Koruma Yönetmeliği (GDPR) kapsamında değerlendirilmesi ve buna bağlı olarak ilgili yasal süreçlerin tetiklenmesi beklenmektedir.

Teknik açıdan bakıldığında, kaynak kodların sızdırılması, kurumun yazılım ürünlerinde yeni güvenlik açıklarının keşfedilmesine zemin hazırlayabilir. Bu durum, şirketin ürünleri üzerinden gerçekleştirilebilecek potansiyel tedarik zinciri saldırılarını kolaylaştırabilir. Bunun yanı sıra, sızıntının kurumun müşterileri ve iş ortakları üzerinde de ikincil riskler doğurma ihtimali bulunmaktadır.

Veri sızıntılarına karşı genel savunma yaklaşımları

Bu tür olaylar, modern siber tehdit ortamında kurumların karşılaştığı en büyük risklerden biridir. Tehdit aktörleri, verileri şantaj aracı olarak kullanarak kurumları doğrudan baskı altına almayı hedeflerler. Bu tür riskleri minimize etmek için kuruluşların yazılım geliştirme yaşam döngüsü içerisinde güvenlik önlemlerini artırmaları, erişim kontrollerini sıkılaştırmaları ve özellikle GitLab gibi kritik altyapı araçlarını sürekli olarak izlemeleri kritik önem taşımaktadır.

Sonuç olarak, sızıntı iddiaları kurumun dijital varlıkları üzerindeki kontrolünü ve güvenilirliğini doğrudan etkileyebilecek niteliktedir. Şirketlerin, siber saldırı sonrası süreçlerde hem yasal uyumluluk hem de teknik iyileştirme adımlarını eş zamanlı olarak yürütmeleri gerekmektedir.