fog fidye yazılım grubu Gitlabs: Acqua development, QBurst, Pamyra.de kurumunu sızıntı sitesine ekledi

• Fidye grubu: fog
• Sektör: Teknoloji
• Duyuru tarihi: 16 Şubat 2025

Tehdit aktörü olarak bilinen Fog grubu, Acqua Development, QBurst ve Pamyra.de kurumlarına ait olduğu iddia edilen verileri kendi sızıntı sitesinde kamuoyuna duyurdu. 16 Şubat 2025 tarihinde yapılan bu duyuru ile söz konusu üç kurumun verilerinin ele geçirildiği ileri sürülmektedir.

Olayın detayları ve iddialar

Fog grubu tarafından paylaşılan duyuru, 16 Şubat 2025 tarihinde yayımlanmıştır. Grup, bu ilan aracılığıyla üç farklı kurumu hedef aldığını belirtmiştir. Paylaşılan içerikte, her biri 7 GB boyutunda olduğu iddia edilen torrent bağlantıları yer almaktadır. Toplamda sızdırıldığı öne sürülen veri miktarı ise 21 GB olarak belirtilmiştir.

Grubun paylaştığı bilgiler incelendiğinde, söz konusu veri paketlerinin Gitlab depolarından elde edildiğine dair güçlü bir imada bulunulduğu görülmektedir. Bu durum, saldırganların doğrudan yazılım geliştirme süreçlerini ve kod depolarını hedef aldığını göstermektedir. Sızıntı sitesindeki ilan, verilerin kaynağına dair bu spesifik noktaya dikkat çekerek, siber saldırının kapsamı hakkında ipuçları vermektedir.

Sızdırıldığı iddia edilen veriler

Yapılan duyuru kapsamında paylaşılan veri paketlerinin içeriğine dair teknik ve detaylı bir açıklama yapılmamıştır. Sızdırılan verilerin tam olarak neyi kapsadığına dair spesifik bir bilgi verilmemiştir. Ancak, sızıntının içeriğiyle ilgili olarak şu unsurların etkilenmiş olabileceği öngörülmektedir:

• Kaynak kodları
• Yazılım geliştirme verileri

Verilerin içeriği hakkında daha fazla ayrıntı sunulmamış olması, sızıntının kapsamının tam olarak anlaşılmasını zorlaştırmaktadır. Yine de, verilerin Gitlab depolarından alındığı iddiası, doğrudan yazılım üretim süreçlerine yönelik bir sızıntı olduğunu düşündürmektedir.

Saldırının olası etkileri ve değerlendirme

Bu tür veri sızıntıları, etkilenen kurumlar için ciddi riskler barındırmaktadır. Özellikle sızdırılan verilerin kaynak kodlarını içermesi ihtimali, kurumların ürünlerinde kritik güvenlik açıklarının keşfedilmesine zemin hazırlayabilir. Bu durum, saldırganların kurumların ürünleri üzerinden daha geniş kapsamlı tedarik zinciri saldırıları düzenlemesine imkan tanıyabilir. Yazılım geliştirme süreçlerinin ve fikri mülkiyet haklarının doğrudan hedef alınması, teknoloji odaklı şirketler için uzun vadeli stratejik riskler oluşturmaktadır.

Fidye yazılımı grupları genellikle çifte gasp yöntemini kullanmaktadır. Bu yöntemde saldırganlar, verileri şifreledikten sonra bir yandan fidye talep ederken, diğer yandan verileri sızdırmakla tehdit ederek kurumu kamuoyu önünde rezil etmeyi amaçlar. Bu durum, kurumların itibar kaybına uğramasına neden olabilecek önemli bir faktördür. Ayrıca, kurumların faaliyet gösterdiği bölgelere bağlı olarak, sızıntının niteliğine göre GDPR veya benzeri veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi de olasıdır.

Teknoloji sektöründeki kurumların bu tür tehditlere karşı savunma stratejilerini sürekli güncellemeleri gerekmektedir. Kod depolarına erişimin sıkı denetlenmesi, kimlik doğrulama mekanizmalarının güçlendirilmesi ve veri sızıntısı önleme sistemlerinin etkin kullanımı bu süreçte kritik öneme sahiptir. Veri sızıntılarının kurumlar üzerinde yaratacağı itibar ve yasal riskler, siber güvenliğin sadece teknik bir konu değil, aynı zamanda bir iş sürekliliği meselesi olduğunu göstermektedir.