Engikam Fog adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: fog
• Ülke: İtalya
• Sektör: Teknoloji
• Duyuru tarihi: 6 Mart 2025

Teknoloji sektöründe faaliyet gösteren İtalyan firması Engikam, fog olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı duyuruya göre, şirkete ait olduğu iddia edilen veriler siber saldırı sonucu ele geçirilmiş durumda.

Saldırı iddiası ve sızıntı süreci

fog grubu tarafından yapılan açıklamada, Engikam'ın teknoloji altyapısına yönelik bir ihlal gerçekleştirildiği öne sürülmektedir. İddialara göre, saldırganlar kurumun GitLab sunucularına erişim sağlamayı başarmış ve buradan veri toplamıştır. Bu sızıntı iddiası, 5 Mart 2025 tarihinde gerçekleştiği belirtilen bir olayla ilişkilendirilmektedir. Sızıntı sitesinde yayımlanan ilan, söz konusu verilerin torrent ve web bağlantıları üzerinden erişilebilir olduğunu iddia etmektedir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj olarak bilinen yöntemlerin bir parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, kurumların hem operasyonel sürekliliğini hem de itibarını doğrudan hedef alan karmaşık bir saldırı türüdür.

Söz konusu veriler ve içerik durumu

Saldırganların iddialarına göre, sızdırılan veri seti toplamda 59 GB boyutundadır. Verilerin kaynağı olarak kurumun GitLab sunucuları gösterilmektedir. Ancak, sızıntı ilanında verilerin içeriğine dair spesifik bir detay verilmemiştir. İlanda hangi tür dosyaların veya hangi hassas bilgilerin sızdırıldığına dair herhangi bir bilgiye yer verilmemiştir.

Sızıntı ilanında herhangi bir veri türü ismen belirtilmemiştir.

Engikam hakkında

Engikam, İtalya merkezli bir teknoloji şirketidir. Şirket, gömülü sistemler için yüksek performanslı bilgisayar modülleri (SoM) ve özelleştirilmiş donanım çözümleri tasarlamakta ve üretmektedir. Ayrıca endüstriyel otomasyon, tıbbi cihazlar ve IoT uygulamaları için yenilikçi donanım platformları sunmaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, Engikam için çok boyutlu riskler barındırmaktadır. Verilerin GitLab sunucularından elde edildiği iddiası, kurumun yazılım geliştirme süreçlerini ve tedarik zinciri güvenliğini doğrudan etkileyebilecek bir durumdur. Özellikle yazılım kaynak kodlarının veya fikri mülkiyet haklarının sızdırılması, şirketin rekabet gücü üzerinde ciddi bir tehdit oluşturabilir.

Kurumun İtalya merkezli olması sebebiyle, bu tür bir veri ihlali durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal bildirim yükümlülüklerinin doğması beklenmektedir. Ayrıca, eğer sızan veriler arasında çalışanlara veya müşterilere ait bilgiler bulunuyorsa, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması olasıdır.

Teknoloji ve donanım üretimi gibi kritik sektörlerde faaliyet gösteren organizasyonlar, bu tür tehditlere karşı savunma stratejilerini sürekli güncel tutmalıdır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, sunucu erişimlerinin sıkı denetlenmesi ve yazılım geliştirme ortamlarının izole edilmesi gibi adımlar, bu tür saldırıların etkilerini azaltmada kritik rol oynar. Bu olayda, saldırgan grubu hakkında kamuya açık bilgi miktarının sınırlı olduğu görülmektedir.