Eumetsat verileri fog adlı grup tarafından sızdırıldı iddiası

• Fidye grubu: fog
• Ülke: Almanya
• Sektör: Teknoloji
• Duyuru tarihi: 6 Mart 2025

Eumetsat, fog olarak bilinen tehdit aktörü tarafından yayımlanan bir veri sızıntısı duyurusunda hedef olarak gösterildi. Tehdit aktörü, kurumun sistemlerine yönelik gerçekleştirilen bir saldırı sonucunda kritik verilerin ele geçirildiğini ileri sürmektedir.

Tehdit aktörünün iddiaları ve sızıntı süreci

fog grubu, 6 Mart 2025 tarihinde yayımladığı bir ilanda Eumetsat'a ait olduğu iddia edilen verileri kamuoyuna duyurduğunu belirtmiştir. Tehdit aktörünün paylaştığı bilgilere göre, söz konusu sızıntı 5 Mart 2025 tarihinde gerçekleşmiştir. Yapılan iddiaya göre, saldırganlar kurumun GitLab altyapısını hedef alarak sistem içerisindeki verileri ele geçirmişlerdir.

Siber saldırı dünyasında fidye yazılımı gruplarının kullandığı çift şantaj yöntemi, verilerin şifrelenmesinin yanı sıra çalınan verilerin sızdırılacağı tehdidini de içerir. Bu tür durumlarda saldırganlar, kurumun itibarını zedelemek ve baskıyı artırmak amacıyla verileri kendi sızıntı sitelerinde listelerler. Mevcut olayda da fog grubu, Eumetsat'a ait verilerin sızdırıldığını iddia ederek bu yöntemi uygulamıştır. Ancak saldırganların taleplerine veya fidye miktarına dair herhangi bir bilgi paylaşılmamıştır.

Sızdırıldığı iddia edilen verilerin kapsamı

Tehdit aktörü tarafından paylaşılan bilgilere göre, sızdırılan verilerin toplam boyutu 291 GB olarak belirtilmiştir. İddia edilen bu verilerin, kurumun GitLab altyapısından alınmış bir dışa aktarım olduğu öne sürülmektedir. Sızıntı ilanı kapsamında etkilenen veri türlerine dair spesifik bir liste sunulmamıştır.

Veri türleri hakkında detaylar

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Saldırganların iddiaları doğrultusunda, GitLab altyapısından elde edildiği söylenen verilerin içeriği hakkında daha fazla ayrıntı verilmemiştir. Sızıntının kapsamı ve hangi dosyaların içerdiği konusunda henüz net bir tablo oluşmamıştır.

Eumetsat kurumunun profili

EUMETSAT, Avrupa'nın meteorolojik uydu sistemlerini işleten ve bu verileri üye devletlere sağlayan hükümetler arası bir kuruluştur. Kurum, hava durumu tahmini, iklim izleme ve çevresel izleme süreçleri için gerekli olan uydu sistemlerini geliştirmekte ve yönetmektedir. Bu kritik görevler, meteorolojik verilerin sürekliliği ve güvenilirliği açısından büyük önem taşımaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Sızdırılan verilerin GitLab altyapısından elde edildiği iddiası, kurumun kaynak kodlarının, yapılandırma dosyalarının veya hassas teknik dokümantasyonunun ifşa edilmiş olabileceği ihtimalini doğurmaktadır. Bu durum, kurumun fikri mülkiyet haklarına doğrudan zarar verebileceği gibi, gelecekte gerçekleştirilebilecek daha karmaşık siber saldırılar için bir zemin hazırlayabilir. Teknik dokümantasyonun veya yapılandırma dosyalarının sızması, sistem mimarisinin saldırganlar tarafından analiz edilmesine olanak tanıyabilir.

Almanya merkezli faaliyet gösteren bir kurum olması sebebiyle, bu sızıntı sürecinin Genel Veri Koruma Yönetmeliği (GDPR) kapsamında değerlendirilmesi ve ilgili yasal süreçlerin tetiklenmesi beklenmektedir. Eğer sızan veriler arasında çalışanlara veya müşterilere ait kişisel bilgiler bulunuyorsa, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir.

Bu tür teknoloji odaklı siber olaylarda kurumların, sızma testlerini sıklaştırması, GitLab gibi kod yönetim sistemlerinde çok faktörlü kimlik doğrulama süreçlerini güçlendirmesi ve erişim yetkilerini en az yetki prensibiyle yönetmesi kritik öneme sahiptir. Fog grubu hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır.