Euranova verileri fog adlı grup tarafından sızdırıldı iddiası

• Fidye grubu: fog
• Ülke: Belçika
• Sektör: Teknoloji
• Duyuru tarihi: 6 Mart 2025

Euranova verileri fog adlı grup tarafından sızıntı olarak paylaşıldı iddiası

Belçika merkezli teknoloji danışmanlık firması Euranova, fog olarak bilinen bir tehdit aktörü grubu tarafından yayımlanan bir veri sızıntısı duyurusunda hedef alındığını iddia etmektedir. Tehdit aktörü grubu, kurumun verilerinin ele geçirildiğini öne sürerek bu durumu bir sızıntı listesinde kamuoyuna duyurmuştur.

Tehdit aktörü grubunun iddiaları ve olayın gelişimi

fog grubu, 6 Mart 2025 tarihinde yayımladığı bir bildirimde, Euranova'ya ait verilerin sızdırıldığını iddia etmiştir. Grubun iddiasına göre, saldırı 5 Mart 2025 tarihinde gerçekleşmiştir. Tehdit aktörü, bu sızıntıyı 'En büyük 19 gitlab' olarak adlandırdığı bir veri koleksiyonunun parçası olarak listelemiştir.

Yapılan açıklamada, söz konusu verilerin kurumun GitLab altyapısından elde edildiği öne sürülmektedir. Paylaşılan bilgilere göre, sızdırıldığı iddia edilen veri seti toplamda 48 GB boyutundadır. Tehdit aktörü tarafından paylaşılan ekran görüntülerinde, bu verilerin hem torrent hem de web bağlantıları üzerinden erişilebilir olduğu belirtilmektedir.

Sızıntıdan etkilendiği öne sürülen veriler

Tehdit aktörü grubunun iddialarına göre, sızdırılan veriler kurumun teknik operasyonlarını ve yazılım süreçlerini doğrudan ilgilendiren niteliktedir. İddia edilen veri setinin içeriğinde şu unsurların bulunduğu belirtilmektedir:

• GitLab kaynak kodları
• Kurumsal teknik veriler

Veri sızıntısı iddialarında, sızdırılan verilerin boyutu ve kaynağı net bir şekilde belirtilse de, fidye talebi veya saldırının yöntemi hakkında herhangi bir bilgi verilmemiştir.

Euranova şirket profili

Euranova, Belçika merkezli bir teknoloji danışmanlığı şirketidir. Şirket; büyük veri, yapay zeka ve yazılım geliştirme alanlarında uzmanlaşmış olup, kurumsal müşterilerine dijital dönüşüm ve veri odaklı çözümler sunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun fikri mülkiyet hakları ve yazılım geliştirme süreçleri üzerinde ciddi riskler oluşturabilir. Eğer sızdırıldığı öne sürülen veriler gerçekten kurumun kaynak kodlarını içeriyorsa, bu durum yazılım ürünlerinde mevcut zafiyetlerin keşfedilmesine yol açabilir. Bu tür zafiyetlerin ortaya çıkması, kurumun yazılım ürünlerine yönelik ikincil saldırıların gerçekleştirilmesine zemin hazırlayabilir.

Ayrıca, kurumun Belçika merkezli olması sebebiyle, bu tür bir veri ihlali durumunun Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri ihlali bildirim yükümlülüklerini tetiklemesi beklenmektedir. Tehdit aktörü grubu fog hakkında kamuya açık bilgi sınırlı olsa da, bu tür sızıntıların kurumun ticari itibarına zarar verebileceği ve hedefli oltalama saldırılarına yol açabileceği değerlendirilmektedir.

Modern siber saldırı dünyasında, fidye yazılımı grupları sıklıkla çift şantaj yöntemini kullanmaktadır. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verileri sızdırmakla de tehdit ederek kurumları ödeme yapmaya zorlamaktadır. Bu tür durumlarda, teknoloji şirketleri için en kritik savunma hatlarından biri, kaynak kodlarının ve kritik altyapı verilerinin güvenliğini sağlamak için çok faktörlü kimlik doğrulama ve sıkı erişim kontrolleri uygulamaktır. Ayrıca, sızıntıların ardından hızlı bir şekilde zafiyet taraması yapmak ve olası oltalama saldırılarına karşı çalışanları eğitmek, ikincil saldırı risklerini azaltmak adına kritik öneme sahiptir.