Flightsim studio fog adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: fog
• Ülke: Almanya
• Sektör: Teknoloji
• Duyuru tarihi: 6 Mart 2025

Teknoloji sektöründe faaliyet gösteren Flightsim studio, fog olarak bilinen tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü grubu, şirkete ait verilerin ele geçirildiğini iddia ederek bu durumu kamuoyuna duyurmuştur.

Saldırı iddiası ve sızıntı süreci

fog grubu, 5 Mart 2025 tarihinde Flightsim studio kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladığını duyurmuştur. Yapılan açıklamada, kurumun GitLab altyapısından elde edildiği öne sürülen 227 GB boyutunda devasa bir veri setinin sızdırıldığı ileri sürülmektedir. Tehdit aktörü, söz konusu verileri torrent ve web bağlantıları üzerinden erişime açtığını iddia ederek sızıntının kapsamını bu şekilde belirtmiştir.

Bu tür olaylarda, fidye yazılımı grupları genellikle verileri şifreledikten sonra, verilerin sızdırılacağı tehdidiyle kurumdan fidye talep eden çift şantaj yöntemini kullanırlar. Bu süreçte, sızıntı siteleri saldırganların kurbanlarını teşhir etmek ve baskıyı artırmak için kullandıkları temel platformlar haline gelmiştir. Ancak bu olay özelinde, saldırganların taleplerine dair herhangi bir bilgi paylaşılmamıştır.

Sızdırıldığı iddia edilen veriler

Tehdit aktörü tarafından yapılan açıklamada, kurumun GitLab altyapısından elde edildiği belirtilen 227 GB boyutunda veri bulunduğu ifade edilmiştir. Sızıntının içeriğine dair yapılan açıklamalarda, verilerin spesifik içeriğine dair detaylı bir döküm sunulmamıştır.

• GitLab altyapısından elde edildiği iddia edilen 227 GB boyutunda veri seti

Verilerin tam olarak neleri içerdiği, hangi dosyaların sızdırıldığı veya hangi projelerin etkilendiği konusunda sızıntı sitesindeki ilanda herhangi bir ayrıntı verilmemiştir. Bu durum, sızıntının gerçek boyutunun ve içeriğinin tam olarak anlaşılmasını zorlaştırmaktadır.

Flightsim studio hakkında

Flightsim Studio, Microsoft Flight Simulator gibi platformlar için profesyonel uçak eklentileri ve simülasyon yazılımları geliştiren bir Alman teknoloji şirketidir. Şirket, havacılık meraklıları için yüksek kaliteli dijital uçuş deneyimleri sunmaya odaklanmıştır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun kaynak kodlarının, geliştirme süreçlerinin veya hassas teknik dokümantasyonunun ifşa olmasına yol açabilir. Özellikle yazılım geliştirme odaklı bir şirketin GitLab altyapısından veri sızdırılması iddiası, fikri mülkiyet hakları açısından kritik riskler barındırmaktadır. Söz konusu verilerin yayımlanması, kurumun fikri mülkiyet haklarına zarar verebilir ve rakiplerine karşı dezavantajlı bir konuma düşmesine neden olabilir.

Ayrıca, GitLab verileri içerisinde yer alabilecek API anahtarları veya kimlik bilgileri, kurumun diğer sistemlerine yönelik ikincil saldırı risklerini artırabilir. Bu tür kimlik bilgilerinin ele geçirilmesi, saldırganların ağ içerisinde yatayda hareket etmesine ve daha geniş kapsamlı sistemlere erişmesine olanak tanıyabilir. Bu grup hakkında kamuya açık bilgi oldukça sınırlıdır.

Teknoloji şirketleri için bu tür siber güvenlik olayları, sadece veri kaybı değil, aynı zamanda operasyonel ve stratejik riskler de taşır. Kurumun faaliyet gösterdiği bölgeye bağlı olarak, veri sızıntısı bildirim yükümlülükleri ve ilgili mevzuat kapsamında hukuki süreçler tetiklenebilir. Bu tür durumlarda kurumların, sızıntı sonrası hızlı bir şekilde olay müdahale süreçlerini başlatmaları, etkilenen sistemleri izole etmeleri ve veri bütünlüğünü kontrol etmeleri büyük önem taşımaktadır.