Blue Planet verileri fog adlı grup tarafından sızdırıldı iddiası

• Fidye grubu: fog
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 6 Mart 2025

Teknoloji sektöründe faaliyet gösteren Blue Planet şirketine ait olduğu öne sürülen verilerin, fog olarak bilinen grup tarafından sızdırıldığı iddia edilmektedir. 6 Mart 2025 tarihinde sızıntı sitesinde yapılan duyuru ile söz konusu verilerin erişime açıldığı belirtilmiştir.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak tanımlanan fog grubu, kendi sızıntı platformu üzerinden yaptığı açıklama ile Blue Planet kurumuna ait verilerin kamuya açık hale getirildiğini duyurmuştur. Grubun iddiasına göre, söz konusu veriler kurumun GitLab altyapısından ele geçirilmiştir. Yapılan bu duyuru ile birlikte, verilerin 5 Mart 2025 tarihinde ele geçirildiği öne sürülmektedir. Kamuoyuna açık kaynaklarda fog adlı grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Bu tür sızıntı siteleri, genellikle fidye yazılımı saldırılarının bir parçası olarak kullanılır. Çift şantaj yöntemi olarak bilinen bu süreçte, saldırganlar sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumdan fidye talep ederler. Bu durum, kurumlar için sadece operasyonel kesintilere değil, aynı zamanda ciddi veri gizliliği ihlallerine de yol açmaktadır.

Sızdırıldığı iddia edilen veriler

Söz konusu iddiada, Blue Planet bünyesinden elde edildiği öne sürülen veri setinin toplam boyutunun 180 GB olduğu belirtilmektedir. İlanda, sızdırılan verilerin içeriğine dair detaylı bir döküm veya dosya türlerine dair ayrıntılı bir liste sunulmamıştır. Ancak sızıntının kapsamıyla ilgili olarak aşağıdaki verilerin etkilendiği öne sürülmektedir:

• GitLab kaynak kodları

Verilerin içeriği hakkında daha fazla ayrıntı verilmemiş olması, sızıntının tam kapsamının ve hangi hassas bilgilerin içerdiğinin net bir şekilde anlaşılamamasını zorlaştırmaktadır.

Blue Planet hakkında

Blue Planet, telekomünikasyon ve ağ operatörleri için yapay zeka destekli ağ otomasyonu ve servis yönetimi yazılımları geliştiren bir teknoloji şirketidir. Şirket, Ciena bünyesinde bir bölüm olarak faaliyetlerini sürdürmektedir.

Olası riskler ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin kurumun kaynak kodlarını içermesi, fikri mülkiyet hakları ve ticari sırlar açısından ciddi riskler teşkil edebilir. Kaynak kodlarının ifşa edilmesi, kurumun yazılım ürünlerinde bulunan zafiyetlerin kötü niyetli kişiler tarafından tespit edilmesine zemin hazırlayabilir. Bu durum, gelecekte gerçekleştirilebilecek daha hedefli ve karmaşık saldırıların olasılığını artırma potansiyeline sahiptir.

Blue Planet gibi teknoloji sektöründe kritik bir konumda bulunan organizasyonlar için bu tür olaylar, müşteriler ve iş ortakları nezdinde bir güven kaybına yol açabilir. Ayrıca, sızan veriler arasında hassas yapılandırma dosyalarının veya API anahtarlarının bulunması ihtimali, ikincil saldırı risklerini de beraberinde getirebilir. Bu tür riskleri minimize etmek için organizasyonların kod depolarına erişim kontrollerini sıkılaştırması, sızma testlerini düzenli olarak gerçekleştirmesi ve veri şifreleme protokollerini güncel tutması kritik önem taşımaktadır.

Genel olarak, bu tür siber güvenlik olaylarında kurumların hızlı bir şekilde olay müdahale süreçlerini başlatmaları, etkilenen sistemleri izole etmeleri ve sızıntının kaynağını belirlemek için derinlemesine incelemeler yapmaları beklenmektedir. Veri sızıntılarının kurumun itibarını ve operasyonel sürekliliğini korumak adına nasıl yönetileceği, modern siber güvenlik stratejilerinin temel bir parçası haline gelmiştir.