fog fidye yazılım grubu Gitlabs: Bolin Centre for Climate Research, X-lab group, Madia kurumunu sızıntı sitesine ekledi

• Fidye grubu: fog
• Ülke: İsveç
• Sektör: Teknoloji
• Duyuru tarihi: 3 Şubat 2025

Tehdit aktörü olarak bilinen Fog grubu, GitLab platformu üzerinden Bolin Centre for Climate Research, X-lab grubu ve Madia kuruluşlarına ait olduğu iddia edilen verilerin yayımlandığını duyurdu. Grubun yaptığı açıklamada, söz konusu kuruluşların kritik verilerinin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve olay süreci

3 Şubat 2025 tarihinde kendi sızıntı sitesinde bir ilan yayımlayan Fog grubu, üç farklı kuruluşu hedef alan bir veri sızıntısı gerçekleştirdiğini iddia etti. Grubun paylaştığı bilgilere göre, hedef alınan bu kuruluşlara ait Gitlab kaynak kodları ele geçirilmiştir. Yapılan iddiaya göre, her bir kuruluş için yaklaşık 5 GB boyutunda veri sızdırıldığı belirtilmektedir. Sızdırıldığı öne sürülen bu verilerin torrent bağlantıları aracılığıyla erişime açıldığı görülmektedir.

Fidye yazılımı saldırılarında sıkça karşılaşılan çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri çalmakla da tehdit ederler. Bu süreçte sızıntı siteleri, verilerin halka açık hale getirileceği veya daha büyük bir bedel ödenmezse paylaşılacağı yönündeki tehditleri gerçekleştirmek için bir platform olarak kullanılır. Bu tür olaylarda veri sızıntısının boyutu ve içeriği, kurumların karşı karşıya kalacağı risklerin kapsamını belirleyen en kritik unsurdur.

Sızdırıldığı iddia edilen veriler

Fog grubunun yaptığı açıklamada, sızdırılan verilerin içeriğine dair spesifik detaylar verilmiş olup, sızıntının temel olarak yazılım geliştirme süreçlerini etkilediği belirtilmiştir. İddia edilen verilerin içeriği şu şekildedir:

• Kaynak kodları

Söz konusu verilerin içeriğine dair herhangi bir fidye talebi veya saldırının gerçekleştiği kesin tarih hakkında ek bir bilgi kaynağı bulunmamaktadır. Verilerin gerçekliği veya sızıntının kapsamı konusunda kuruluşlardan henüz resmi bir açıklama gelmemiştir.

Hedef alınan kuruluşlar

Saldırıya uğradığı iddia edilen kurumlar arasında önemli araştırma birimleri bulunmaktadır. Bolin İklim Araştırmaları Merkezi, Stockholm Üniversitesi bünyesinde faaliyet gösteren ve iklim değişikliği ile ilgili disiplinler arası araştırmalar yürüten bir merkezdir. Bu merkez bünyesinde yer alan X-lab grubu ise veri analizi ve iklim modelleme çalışmaları yapan özel bir araştırma birimidir. Bu kurumların akademik ve bilimsel çalışmaları, yüksek düzeyde veri bütünlüğü ve gizliliği gerektirmektedir.

Saldırının olası etkileri ve değerlendirme

Bu grup hakkında kamuya açık olan bilgiler oldukça sınırlıdır. Ancak, sızdırıldığı iddia edilen kaynak kodlarının sızması, ilgili kurumların fikri mülkiyet haklarına doğrudan zarar verebilir ve gelecekteki siber saldırılar için yeni zafiyetler oluşturabilir. Kod içerisindeki hassas yapılandırma detayları veya API anahtarları, saldırganların kurumların diğer sistemlerine yetkisiz erişim sağlamasına kapı aralayabilir. Bu durum, siber güvenlik açısından ikincil riskler doğurmaktadır.

Ayrıca, kurumların faaliyet gösterdikleri bölgelere bağlı olarak, GDPR veya yerel veri koruma mevzuatları kapsamında yasal yükümlülüklerin doğması muhtemeldir. Bu tür veri sızıntıları, kurumların ticari itibarı üzerinde de kalıcı ve olumsuz etkiler yaratabilir. Bu tür tehditlere karşı kurumların, sızdırılan kodlar içindeki hassas bilgileri (parolalar, anahtarlar, konfigürasyonlar) tespit edip değiştirmeleri ve genel siber güvenlik protokollerini gözden geçirmeleri kritik önem taşımaktadır.