Bolin Centre for Climate Research fog adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: fog
• Ülke: İsveç
• Sektör: Eğitim
• Duyuru tarihi: 4 Şubat 2025

Bolin Centre for Climate Research fog adlı grup tarafından sızıntı sitesinde listelendi

Bolin Centre for Climate Research, siber saldırganların kullandığı sızıntı sitelerinden birinde yer alan fog adlı tehdit aktörü grubu tarafından listelenmiştir. Tehdit aktörü, kuruma ait kritik verilerin ele geçirildiğini ve bu verilerin sızdırıldığını iddia etmektedir.

Saldırı iddiası ve gerçekleşme süreci

fog adlı grup, 3 Şubat 2025 tarihinde Bolin Centre for Climate Research kurumuna ait verilerin sızdırıldığını duyurmuştur. Tehdit aktörü tarafından yapılan açıklamada, kurumun GitLab platformu üzerinden kaynak kodlarına erişim sağlandığı öne sürülmektedir. Bu durum, siber saldırganların kurumun yazılım geliştirme süreçlerine ve dijital varlıklarına doğrudan müdahale ettiğini göstermektedir.

Saldırganlar, bu sızıntı eylemi kapsamında toplamda 5 GB boyutunda bir veri setinin paylaşıldığını belirtmektedir. Veri sızıntısı iddiaları, kurumun dijital altyapısına yönelik ciddi bir tehdit oluşturmaktadır. Fidye yazılımı ekosisteminde, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep etmekte ve ödeme yapılmadığı takdirde verileri sızdırmakla tehdit ederek çift şantaj yöntemini uygulamaktadır. Bu tür olaylarda verilerin sızdırılması, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda uzun vadeli bir itibar ve güvenlik riski anlamına gelmektedir.

Sızdırıldığı iddia edilen veriler

Tehdit aktörü tarafından paylaşılan bilgilere göre, sızdırılan veri seti kurumun yazılım geliştirme süreçleriyle doğrudan bağlantılıdır. İlgili iddiaya göre sızdırılan verilerin içeriği şunları kapsamaktadır:

• Kaynak kodları

Saldırganların iddiasına göre 5 GB boyutundaki bu veri seti, kurumun GitLab üzerindeki kaynak kodlarını içermektedir. Bu tür hassas verilerin ele geçirilmesi, kurumun dijital mimarisinin haritalandırılmasına ve gelecekteki saldırılar için zemin hazırlanmasına neden olabilir.

Bolin Centre for Climate Research hakkında

Bolin İklim Araştırmaları Merkezi, Stockholm Üniversitesi bünyesinde faaliyet gösteren bir araştırma merkezidir. Merkez, iklim sistemleri ve çevre değişikliği üzerine disiplinler arası araştırmalar yürütmektedir. Kurum, iklim değişikliğinin nedenlerini ve etkilerini anlamak amacıyla bilimsel çalışmalar gerçekleştirmekte olup, akademik ve bilimsel araştırmalar konusunda uzmanlaşmıştır.

Olayın olası etkileri ve değerlendirme

Bu sızıntı olayı, kurumun fikri mülkiyet hakları ve yürütmekte olduğu bilimsel araştırmaların verileri üzerinde ciddi riskler oluşturabilir. İsveç merkezli bir kurum olması sebebiyle, sızan verilerin niteliğine bağlı olarak Genel Veri Koruma Yönetmeliği (GDPR) kapsamındaki veri koruma yükümlülüklerinin gündeme gelmesi muhtemeldir. Kaynak kodlarının ifşa edilmesi, kurumun dijital altyapısına yönelik ikincil saldırıların önünü açabilecek bir güvenlik açığı yaratabilir.

Siber saldırıların bu tür akademik kurumlarda yarattığı en büyük risklerden biri, akademik çalışmaların güvenliğinin tehlikeye girmesi ve araştırma süreçlerinde yaşanabilecek aksamalardır. Bu tür tehditlere karşı kurumların, ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli kod denetimleri gibi savunma stratejilerini uygulamaları önemlidir. Ayrıca, siber saldırıların etkilerini azaltmak adına düzenli yedekleme stratejileri ve hızlı müdahale planları kritik bir rol oynamaktadır. Fog grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır, bu da tehdidin kapsamını ve niyetini anlamayı zorlaştırmaktadır.