Chalmers tekniska högskola kurumunun Fog grubu tarafından hedef alındığı iddia edildi

• Fidye grubu: fog
• Ülke: İsveç
• Sektör: Eğitim
• Duyuru tarihi: 7 Şubat 2025

Tehdit aktörü olarak bilinen Fog grubu, Chalmers tekniska högskola kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek bir veri sızıntısı gerçekleştirdiğini duyurdu.

Tehdit aktörünün iddiaları ve olay süreci

7 Şubat 2025 tarihinde yayımlanan bir ilan ile Fog grubu, Chalmers tekniska högskola kurumunu hedef aldığını kamuoyuna duyurmuştur. Tehdit aktörü, söz konusu kurumun GitLab altyapısına yönelik bir saldırı gerçekleştirdiğini ve bu altyapı üzerinden verileri dışarı sızdırdığını ileri sürmektedir. Bu iddia, kurumun dijital varlıklarının güvenliğine yönelik ciddi bir tehdit oluşturabileceğini göstermektedir.

Siber saldırı dünyasında bu tür durumlar genellikle fidye yazılımı gruplarının kullandığı yöntemlerle ilişkilendirilir. Bu tür gruplar, verileri şifreledikten sonra sistemden dışarı aktararak kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanabilirler. Ancak, söz konusu Fog grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır ve grubun kimliği veya faaliyetleri hakkında daha fazla detay bulunmamaktadır.

Sızdırıldığı öne sürülen veriler

Tehdit aktörü tarafından paylaşılan bilgilerde, sızıntının kapsamı hakkında belirli isimler verilmiştir. İlanda, sızdırıldığı iddia edilen verilerin şu kurumlara ait GitLab örneklerinden elde edildiği belirtilmektedir:

• Chalmers tekniska högskola
• Fligno
• 3SS

Söz konusu ilan içerisinde, sızdırılan verilerin tam kapsamı, içeriği veya boyutu hakkında herhangi bir detaylı bilgiye yer verilmemiştir. Ayrıca, iddiayı destekleyecek herhangi bir ekran görüntüsü de paylaşılmamıştır. Verilerin tam olarak neyi kapsadığı veya hangi hassas bilgileri içerdiği henüz bilinmemektedir.

Chalmers tekniska högskola hakkında

Chalmers Teknoloji Üniversitesi, İsveç'in Göteborg şehrinde yer alan, teknoloji, doğa bilimleri, mimarlık ve denizcilik alanlarında eğitim ve araştırma faaliyetleri yürüten köklü bir üniversitedir. Kurumun geniş kapsamlı akademik faaliyetleri, dijital altyapısının güvenliğini kritik bir hale getirmektedir.

Olası riskler ve alınması gereken önlemler

Bu iddia, Chalmers tekniska högskola bünyesinde tutulan akademik veya idari verilerin ifşa olma riskini beraberinde getirebilir. Kurumun İsveç merkezli bir kuruluş olması nedeniyle, sızıntının doğrulanması durumunda Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri koruma yükümlülükleri ve çeşitli yasal süreçler gündeme gelebilir. Verilerin GitLab üzerinden ele geçirildiğine dair iddia, kaynak kodların veya hassas yapılandırma dosyalarının açığa çıkmış olabileceği ihtimalini doğurmaktadır.

Bu tür bir durum, kurumun dijital altyapısına yönelik ikincil saldırılar veya hedefli oltalama girişimleri için uygun bir zemin oluşturabilir. Bu nedenle, eğitim sektöründeki benzer kurumların ve paydaşların, olası veri ihlallerine karşı güvenlik önlemlerini gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve sistemlerindeki hassas yapılandırma dosyalarını koruma altına almaları tavsiye edilmektedir. Güvenlik açıklarının kapatılması ve izleme süreçlerinin artırılması, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmek adına kritik öneme sahiptir.