fog fidye yazılım grubu Gitlabs: hemio.de, SOLEIL, Devlion kurumunu sızıntı sitesine ekledi

• Fidye grubu: fog
• Ülke: Almanya
• Sektör: Teknoloji
• Duyuru tarihi: 4 Şubat 2025

Siber güvenlik dünyasında hareketliliğin arttığı bir dönemde, fog olarak bilinen bir tehdit aktörü, sızıntı sitesi üzerinden yeni bir iddiada bulundu. Söz konusu grup; hemio.de, SOLEIL ve Devlion isimli kurumların verilerinin ele geçirildiğini ve bu verilere sahip olduğunu kamuoyuna duyurdu.

Tehdit aktörünün iddiaları

4 Şubat 2025 tarihinde gerçekleşen bir olayla ilgili olarak Fog grubu, sızıntı sitesinde bir ilan yayımladı. Bu ilanda, hemio.de, SOLEIL ve Devlion kurumlarının hedef alındığı öne sürüldü. Tehdit aktörü, her bir kurum için yaklaşık 5 GB boyutunda veri ele geçirdiğini iddia ederek, toplamda 15 GB büyüklüğünde bir veri setinin sızdırıldığını ileri sürdü.

Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Tehdit aktörünün kimliği, yöntemleri veya operasyonel geçmişi hakkında geniş kapsamlı verilere ulaşılamamaktadır. Bu tür sızıntı iddiaları, genellikle çift şantaj yöntemini kullanan gruplar tarafından, verileri şifreledikten sonra kurumlara baskı yapmak amacıyla gerçekleştirilir. Bu süreçte saldırganlar, verileri sızdırmakla tehdit ederek kurumları ödeme yapmaya zorlamayı hedefler.

Sızdırıldığı iddia edilen veriler

Yapılan sızıntı ilanına göre, etkilenen kurumların kritik dijital varlıklarının sızdırıldığı belirtilmektedir. İddia edilen verilerin içeriği şu şekildedir:

• Kaynak kodları

Saldırganların iddiaları doğrultusunda, sızdırılan verilerin doğrudan yazılım geliştirme süreçlerinin temelini oluşturan kod yapılarını içerdiği anlaşılmaktadır. Veri miktarı ve içeriği hakkındaki tüm bu detaylar, doğrudan tehdit aktörünün kendi beyanlarına dayanmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen kaynak kodları, etkilenen kurumlar için çok boyutlu riskler barındırmaktadır. Öncelikle, bu durum kurumların fikri mülkiyet haklarının doğrudan tehlikeye girmesi anlamına gelmektedir. Yazılım altyapılarının temel yapı taşları olan kodların ele geçirilmesi, yazılımlardaki güvenlik açıklarının tespit edilmesini ve bu açıkların kötü niyetli kişiler tarafından istismar edilmesini kolaylaştırabilir.

Özellikle SOLEIL gibi hassas araştırma faaliyetleri yürüten tesisler için bu tür bir sızıntı, sadece dijital varlıklarla sınırlı kalmayıp, hassas araştırma verilerinin ve kritik operasyonel süreçlerin ifşası riskini de beraberinde getirmektedir. Bu durum, kurumların operasyonel güvenliğini ve stratejik planlamalarını doğrudan tehdit edebilir.

Ayrıca, bu tür veri ihlalleri kurumları hukuki ve düzenleyici sorumluluklarla da karşı karşıya bırakmaktadır. Özellikle Avrupa Birliği genelinde geçerli olan Genel Veri Koruma Yönetmeliği (GDPR) kapsamında, kurumların veri ihlali bildirim yükümlülüklerini yerine getirmeleri gerekebilir. Bu süreçlerin yönetilmesi, kurumlar için ciddi bir idari ve operasyonel yük oluşturmaktadır.

Tedarik zinciri güvenliği açısından da sızan kodlar büyük bir risk teşkil etmektedir. Sızdırılan kodlar üzerinden gerçekleştirilebilecek hedefli saldırılar, kurumların iş ortaklarını ve müşterilerini de etkileyebilecek bir zincirleme reaksiyona yol açabilir. İkincil riskler olarak, sızan verilerin diğer bağımsız tehdit aktörleri tarafından ele geçirilerek yeni saldırılar için kullanılma ihtimali ve kurumların itibarının zarar görmesi değerlendirilmelidir.

Teknoloji sektöründeki kurumların bu tür tehditlere karşı savunma stratejilerini sürekli güncellemeleri, kod depolarına erişim kontrollerini sıkılaştırmaları ve siber dayanıklılığı artıracak önlemleri devreye almaları kritik önem taşımaktadır.