DIEM Fog fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: fog
• Ülke: İtalya
• Sektör: Eğitim
• Duyuru tarihi: 6 Şubat 2025

İtalya merkezli bir eğitim kurumu olan DIEM, fog olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer alarak bir veri sızıntısı iddiasıyla karşı karşıya kaldı. 6 Şubat 2025 tarihinde yayımlanan bir ilanla duyurulan bu olayda, grubun kurumun verilerine eriştiği öne sürülmektedir.

Tehdit aktörünün iddiaları

Fog adlı tehdit aktörü, 6 Şubat 2025 tarihinde DIEM kurumuna ait verilerin ele geçirildiğini iddia eden bir paylaşım yayımlamıştır. Tehdit aktörü, söz konusu verilerin kurumun GitLab depolarından çekildiğini ileri sürmektedir. Bu iddiaya yönelik olarak paylaşılan verilerin içeriğine dair herhangi bir ekran görüntüsü sunulmamıştır. Bu durum, sızdırıldığı öne sürülen verilerin tam olarak neyi kapsadığının ve içeriğinin detaylarının bilinmediği anlamına gelmektedir. Ayrıca, söz konusu tehdit aktörü hakkında kamuya açık kaynaklarda kısıtlı miktarda bilgi bulunmaktadır.

Söz konusu veriler

Yapılan incelemeler sonucunda, sızıntı ilanında etkilenen veri türlerine dair spesifik bir liste sunulmamıştır.

Kurum profili

DIEM (Dipartimento di Ingegneria Industriale), Salerno Üniversitesi bünyesinde yer alan bir endüstriyel mühendislik bölümüdür. Bu bölüm, endüstriyel mühendislik alanında akademik araştırmalar yürütmekte ve çeşitli eğitim faaliyetleri gerçekleştirmektedir.

Olayın olası etkileri ve değerlendirme

Söz konusu iddia, kurumun dijital varlıklarının ve fikri mülkiyetinin risk altında olabileceğini göstermektedir. Özellikle GitLab depolarından veri sızdırıldığı iddiası, kurum içi yazılım geliştirme süreçlerinin ve kritik kaynak kodlarının üçüncü tarafların eline geçmesine yol açabilecek bir risk teşkil etmektedir. Yazılım geliştirme süreçlerine yönelik bu tür sızıntılar, kurumun teknolojik altyapısının güvenliğini doğrudan etkileyebilir.

Kurumun İtalya'da yerleşik bir yapı olması nedeniyle, bu tür bir veri ihlali durumunda AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal bildirim yükümlülüklerinin doğması beklenebilir. Ayrıca, eğer sızan veriler arasında çalışanlara veya öğrencilere ait kişisel bilgiler bulunuyorsa, bu durum kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil güvenlik risklerini beraberinde getirebilir.

Siber güvenlik perspektifi

Fidye yazılımı gruplarının sızıntı sitelerini kullanması, genellikle verileri şantaj amacıyla kullanmalarından kaynaklanan çift şantaj yönteminin bir parçasıdır. Bu tür saldırılarda saldırganlar, sadece sistemleri kiletmekle kalmaz, aynı zamanda elde ettikleri verileri ifşa etmekle tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Eğitim kurumları gibi geniş veri setlerine sahip yapılarda, bu tür sızıntılar akademik araştırmaların gizliliğinden öğrenci verilerinin güvenliğine kadar geniş bir yelpazede risk oluşturur.

Böyle bir durumda kurumların veri sızıntısı bildirim süreçlerini yönetmeleri ve siber güvenlik protokollerini gözden geçirmeleri kritik önem taşır. GitLab gibi kod depolarının güvenliği, yazılım geliştirme döngüsünün en hassas noktalarından biridir. Bu tür varlıkların korunması için erişim kontrollerinin sıkılaştırılması ve kod depolarına yönelik izleme faaliyetlerinin artırılması genel siber güvenlik uygulamaları arasında yer alır.