Central McGowan Fog fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: fog
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 3 Mart 2025

Fog adlı fidye yazılımı grubu, Louisiana merkezli faaliyet gösteren Central McGowan şirketini kendi sızıntı sitesinde listelediğini duyurdu. Tehdit aktörü tarafından yapılan açıklamada, kuruma ait 23.5 GB boyutunda verinin ele geçirildiği iddia edilmektedir. Söz konusu olay, 3 Mart 2025 tarihinde gerçekleşmiş olarak belirtilmiştir.

Saldırı ve iddialar

Tehdit aktörü olarak bilinen Fog grubu, 3 Mart 2025 tarihinde Central McGowan şirketini sızıntı platformunda kamuoyuna duyurduğunu iddia etmiştir. Grubun paylaştığı bilgilere göre, kurumun sistemlerinden 23.5 GB büyüklüğünde verinin çalındığı öne sürülmektedir. Mevcut kamuya açık kaynaklar incelendiğinde, bu saldırıyı gerçekleştirdiği iddia edilen grup hakkında sınırlı düzeyde bilgi bulunmaktadır. Tehdit aktörünün verileri yayımlama yönündeki tutumu, siber güvenlik literatüründe çifte gasp olarak adlandırılan ve verilerin şantaj amacıyla kullanıldığı senaryoların bir parçası olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı ekran görüntülerine ve yapılan açıklamalara göre, ele geçirilen verilerin içeriği hakkında belirli kategoriler sıralanmıştır. İddia edilen veriler arasında şu tür dokümanlar yer almaktadır:

• İnsan kaynakları belgeleri
• Çalışanların telefon ve e-posta gibi iletişim bilgileri
• Gizlilik sözleşmeleri (NDA)
• Sürücü belgesi numaraları

Kurum profili

Central McGowan, Amerika Birleşik Devletleri merkezli bir kuruluştur. Şirket, endüstriyel gazlar, kaynak ekipmanları ve otomasyon çözümleri sağlama konusunda uzmanlaşmıştır. Louisiana eyaletinde faaliyet gösteren firma, üretim ve imalat sektörlerine yönelik teknik ekipman ve çeşitli tedarik hizmetleri sunmaktadır.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen veriler arasında yer alan sürücü belgesi numaraları ve insan kaynakları kayıtları, kurum çalışanları için ciddi bir kimlik hırsızlığı riski oluşturabilir. Verilerin içeriği göz önüne alındığında, bu sızıntı çalışanlara yönelik hedefli oltalama saldırılarını kolaylaştırabilecek niteliktedir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu veri ihlalinin eyalet düzeyindeki veri koruma yasaları ve çeşitli düzenleyici kurumlar nezdinde hukuki sonuçlar doğurması beklenmektedir.

Bu tür siber saldırılar, kurumların operasyonel sürekliliği ve marka itibarı üzerinde doğrudan olumsuz etkiler yaratma potansiyeline sahiptir. Verilerin sızdırılması, sadece teknik bir sorun değil, aynı zamanda kurumsal güven ve yasal uyumluluk süreçleri açısından da büyük bir tehdittir. Bu tür senaryolarda, verilerin yayımlanması tehdidiyle karşı karşıya kalan organizasyonların, veri koruma protokollerini gözden geçirmeleri ve çalışanlarını bilgilendirmeleri kritik önem taşımaktadır.

Genel olarak fidye yazılımı saldırılarında, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri de ele geçirerek kurumu verileri ifşa etmekle tehdit ederler. Bu durum, kurumları hem operasyonel duraksama hem de veri gizliliği ihlalleriyle karşı karşıya bırakmaktadır. Özellikle hassas kişisel verilerin ve kurumsal dokümanların sızdırılması, siber saldırganların elini güçlendiren bir unsur olarak karşımıza çıkmaktadır.