FHNW, fog adlı grup tarafından veri sızıntısı iddiasıyla hedef alındı

• Fidye grubu: fog
• Ülke: İsviçre
• Sektör: Eğitim
• Duyuru tarihi: 6 Mart 2025

İsviçre merkezli bir eğitim kurumu olan FHNW, fog olarak bilinen tehdit aktörü grubu tarafından yayımlanan bir veri sızıntısı ilanında hedef olarak gösterildi. Tehdit aktörü grubu, kurumun verilerini ele geçirdiğini iddia ederek sızıntı listelerinde yer verdi.

fog grubunun iddiaları

Tehdit aktörü grubu fog, 5 Mart 2025 tarihinde yayımladığı bir listede FHNW kurumuna ait 93 GB boyutunda verinin ele geçirildiğini iddia etmektedir. Yapılan açıklamada, söz konusu verilerin kurumun GitLab altyapısından elde edildiği öne sürülmektedir. Ancak bu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırganların bu tür yöntemleri kullanması, genellikle çift şantaj olarak bilinen bir stratejinin parçasıdır. Bu stratejide saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidinde bulunarak kurum üzerinde psikolojik ve finansal bir baskı kurmaya çalışırlar. Verilerin kamuya açık bir platformda paylaşılması, kurumun itibarını zedelemeyi ve tazminat taleplerini artırmayı amaçlayan bir baskı aracı olarak kullanılmaktadır.

Sızdırıldığı öne sürülen veriler

Yapılan duyuru, FHNW'ye ait GitLab verilerinin sızdırıldığını açıkça belirtmektedir. Ancak, sızdırılan verilerin içeriğine dair dosya bazlı detaylı bir döküm veya içerik analizi henüz sağlanmamıştır. İlan kapsamında hangi dosyaların veya hangi tür hassas bilgilerin içeride yer aldığına dair spesifik bir ayrıntı verilmemiştir.

• GitLab altyapısına ait veriler

FHNW hakkında

FHNW (Fachhochschule Nordwestschweiz), İsviçre'nin kuzeybatısında yer alan uygulamalı bilimler üniversitesidir. Kurum, mühendislik, işletme, tasarım, sosyal hizmetler ve müzik gibi çeşitli alanlarda lisans ve lisansüstü eğitim programları sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun akademik ve teknik altyapısına yönelik potansiyel bir güvenlik zafiyetine işaret ediyor olabilir. İsviçre merkezli bir kurum olması nedeniyle, bu tür bir sızıntının gerçekleşmesi durumunda kurumun İsviçre Federal Veri Koruma Yasası (FADP) ve Genel Veri Koruma Yönetmeliği (GDPR) kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir.

Sızan verilerin mahiyetine bağlı olarak, araştırmacıların veya öğrencilerin kişisel bilgilerinin açığa çıkması, kimlik hırsızlığı riskini ciddi şekilde artırabilir. Ayrıca, GitLab üzerinde barındırılan kaynak kodlarının veya fikri mülkiyetin ifşa edilmesi, kurumun tedarik zinciri güvenliğini de olumsuz yönde etkileyebilir. Akademik çalışmaların ve teknik projelerin gizliliğinin bozulması, uzun vadeli stratejik zararlara yol açabilir.

Eğitim sektörü gibi geniş veri setlerine sahip olan kurumlar için bu tür tehditlere karşı savunma stratejileri kritik önem taşır. Organizasyonların, GitLab gibi kritik altyapı araçlarında çok faktörlü kimlik doğrulama, sıkı erişim kontrolleri ve sürekli izleme mekanizmaları gibi güvenlik önlemlerini en üst düzeyde tutmaları gerekmektedir. Ayrıca, veri sızıntısı durumlarında hızlı müdahale planlarının hazır bulundurulması, olası yasal ve operasyonel risklerin yönetilmesi açısından hayati bir rol oynamaktadır.

Siber Güvenlikte Genel Önlemler

Bu tür olayların etkilerini azaltmak için kurumların ağ segmentasyonu, düzenli sızma testleri ve çalışan farkındalık eğitimleri gibi proaktif adımlar atması önerilir. Tehdit aktörlerinin verileri yayımlama yöntemi, kurum üzerinde doğrudan bir baskı oluşturma amacı taşımaktadır; bu nedenle, veri koruma politikalarının ve kriz yönetim süreçlerinin bu tür senaryolara göre optimize edilmesi gerekmektedir.