Fog fidye yazılım grubu Gitlabs: Chalmers tekniska högskola, Fligno, 3SS kurumunu sızıntı sitesine ekledi

• Fidye grubu: Fog
• Ülke: İsveç
• Sektör: Eğitim
• Duyuru tarihi: 7 Şubat 2025

Fog adlı bir tehdit aktörü, Chalmers tekniska högskola, Fligno ve 3SS isimli kurumların verilerini sızdırdığını iddia ederek bir veri sızıntısı ilanı yayımladı. Söz konusu iddia, ilgili kurumların verilerinin ele geçirildiğine dair bir beyan niteliği taşımaktadır.

Saldırı iddiası ve olay süreci

7 Şubat 2025 tarihinde yayımlanan bir ilana göre, Fog grubu bu üç farklı kuruluşa ait verilerin ele geçirildiğini öne sürmüştür. Tehdit aktörü, saldırının gerçekleştiği tarih olarak yine 7 Şubat 2025 tarihini göstermiştir. Bu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında sıkça rastlanan ve 'çift şantaj' olarak bilinen yöntemlerde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederler. Bu tür sızıntı ilanları, kurumlar üzerinde baskı kurmak amacıyla dijital sızıntı siteleri üzerinden gerçekleştirilir. Fog grubunun bu eylemi de bu tür bir siber suç stratejisinin parçası olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen veriler

Tehdit aktörü, her bir kurum için ayrı torrent dosyaları paylaşmıştır. İlanda yer alan bilgilere göre, her bir kurum için yaklaşık 5 GB boyutunda veri içerdiği iddia edilen dosyalar sunulmuştur. Toplamda ise 15 GB boyutunda bir veri sızıntısı iddiası mevcuttur.

İlan içeriği incelendiğinde, sızdırılan verilerin spesifik içeriğine dair herhangi bir detaylı açıklama yapılmadığı görülmektedir. İlanda sızan verilerin türüne dair hiçbir veri tipi belirtilmemiştir.

Etkilenen kurumların durumu ve olası riskler

Söz konusu sızıntı iddiası, etkilenen kurumların veri güvenliği süreçleri üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. İsveç merkezli Chalmers tekniska högskola gibi akademik kurumlar için, kişisel verilerin korunmasına yönelik GDPR gibi yasal mevzuatlara uyum ve bu verilerin güvenliği önemli bir endişe kaynağı olabilir.

Teknoloji odaklı yapılar olan Fligno ve 3SS için ise bu durum, fikri mülkiyetin kaybı ve müşteri güveninin sarsılması gibi ikincil riskleri beraberinde getirebilir. Verilerin kamuya açık bir şekilde yayımlanması, kurum çalışanları ve paydaşları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklerin artmasına neden olabilir.

Kurumlar için güvenlik önlemleri

Bu tür siber güvenlik olaylarıyla karşı karşıya kalan kurumların, veri güvenliği süreçlerini gözden geçirmeleri ve olası risklere karşı savunma mekanizmalarını güçlendirmeleri kritik önem taşır. Özellikle eğitim ve teknoloji sektörlerindeki kuruluşlar için aşağıdaki adımlar genel güvenlik yaklaşımları olarak değerlendirilebilir:

• Veri şifreleme: Hassas verilerin hem iletimde hem de depolama sırasında şifrelenmiş olması, sızıntı durumunda verinin okunabilirliğini zorlaştırır.
• Erişim kontrolleri: Verilere erişimin sadece yetkili personel ile sınırlandırılması, saldırı yüzeyini azaltır.
• Düzenli denetimler: Veri güvenliği süreçlerinin ve sistem açıklarının düzenli olarak taranması, risklerin erken tespit edilmesini sağlar.
• Çalışan farkındalığı: Oltalama saldırılarına karşı çalışanların eğitilmesi, sosyal mühendislik temelli saldırıların etkisini azaltabilir.

Sonuç olarak, Fog grubu tarafından ortaya atılan bu iddialar, kurumların veri koruma stratejileri ve yasal uyumluluk süreçleri açısından dikkatle takip edilmesi gereken bir durum teşkil etmektedir.