Boutin Jones, fog adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: fog
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 29 Ocak 2025

Profesyonel hizmetler alanında faaliyet gösteren Boutin Jones, fog olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grup, kuruma ait çok büyük miktarda verinin ele geçirildiğini iddia ederek sızıntı sitesi üzerinden bir duyuru yayımladı.

Saldırı iddiası ve olay süreci

fog grubu, 29 Ocak 2025 tarihinde Boutin Jones kurumunu kendi sızıntı sitesinde listelediğini duyurdu. Grubun yaptığı iddiaya göre, kurumun sistemlerinden yaklaşık 180 GB boyutunda veri ele geçirilmiş durumdadır. Söz konusu saldırı ve sızıntı iddiası, grubun sızıntı sitesinde yer alan bir duyuru ile kamuoyuna yansıtıldı. Ancak, bu saldırıyı gerçekleştirdiği öne sürülen fog grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden dışarı aktarır ve ardından verilerin yayımlanmaması karşılığında fidye talep ederler. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak adlandırılmaktadır. Bu tür senaryolarda, verilerin sızdırılması tehdidi, kurumlar üzerinde ciddi bir baskı oluşturmayı amaçlar.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen veriler kurumun operasyonel süreçleri ve hassas kişisel bilgileri hakkında kritik detaylar içermektedir. İddia edilen veriler arasında müşteri iletişim bilgileri, kurum içi yazışmalar ve lisans sözleşmeleri gibi belgelerin yanı sıra insan kaynakları dokümanlarının da bulunduğu belirtilmektedir. Ayrıca, çok daha hassas nitelikteki aşağıdaki verilerin de sızdırıldığı öne sürülmektedir:

• Gizlilik sözleşmeleri (NDA)
• Sürücü belgeleri
• Sosyal güvenlik numaraları (SSN)
• Müşteri iletişim bilgileri
• Kurum içi yazışmalar
• Lisans sözleşmeleri
• İnsan kaynakları belgeleri

Saldırının olası etkileri ve risk değerlendirmesi

Sızdırıldığı iddia edilen veriler arasında sosyal güvenlik numaraları (SSN) ve sürücü belgeleri gibi yüksek hassasiyetli kimlik bilgilerinin yer alması, kurumun müşterileri ve çalışanları için çok ciddi bir kimlik hırsızlığı riski oluşturmaktadır. Bu tür verilerin kötü niyetli kişilerin eline geçmesi, mağdurların finansal ve hukuki açıdan zarar görmesine yol açabilecek geniş kapsamlı bir risk teşkil etmektedir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması, bu sızıntı olayının eyalet düzeyindeki veri koruma düzenlemeleri ve potansiyel yasal incelemeler kapsamında değerlendirilmesine neden olabilir. Verilerin kamuya açık bir şekilde yayımlanması, kurumun ticari itibarına zarar verebileceği gibi, etkilenen bireylere yönelik gerçekleştirilecek hedefli oltalama saldırılarının riskini de önemli ölçüde artırabilir.

Bu tür olaylarda, fidye yazılımı gruplarının verilerin yayılmasını durdurmak amacıyla fidye talep etme olasılığı bulunmaktadır. Profesyonel hizmetler sektöründeki kurumların, bu tür tehditlere karşı veri koruma stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve olası bir veri sızıntısı durumunda hızlı müdahale planlarını devreye sokmaları kritik önem taşımaktadır. Özellikle hassas kişisel verilerin korunması, hem yasal uyumluluk hem de müşteri güveninin sürdürülmesi açısından hayati bir gerekliliktir.