fog fidye yazılım grubu Gitlabs: INGV, Spacemanic, Squeezer-software kurumunu sızıntı sitesine ekledi

• Fidye grubu: fog
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 12 Şubat 2025

Fog grubu üç farklı kurumun verilerini sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren ve kamuoyunda sınırlı bilgiye sahip olan Fog adlı fidye yazılımı grubu, 12 Şubat 2025 tarihinde yayımladığı bir duyuru ile üç farklı kurumun verilerinin ele geçirildiğini öne sürdü. Tehdit aktörü, sızıntı sitesi üzerinden yaptığı açıklamada INGV, Spacemanic ve Squeezer Software isimli kuruluşlara ait verilerin sızdırıldığını iddia ederek ilgili veri setlerine erişim sağlayan torrent bağlantıları paylaştı.

Fidye yazılımı saldırılarında sıkça rastlanan çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurarlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde ifşa etmek ve ödeme yapmaya zorlamak amacıyla kullandıkları dijital platformlardır. Söz konusu olayda Fog grubunun, her biri yaklaşık 7 GB boyutunda olduğu belirtilen veri setlerini paylaştığı görülmektedir.

Saldırı kapsamında sızdırıldığı iddia edilen veriler

Tehdit aktörünün paylaştığı bilgilere ve sunduğu ekran görüntülerine göre, sızıntının kaynağı olarak bu kurumların GitLab sunucuları gösterilmektedir. Grubun iddiasına göre, her bir kurum için ayrı ayrı 7 GB boyutunda veri setleri bulunmaktadır. Bu verilerin içeriğine dair spesifik bir detay verilmemiş olsa da, sızıntının doğrudan geliştirme süreçlerinin merkezinde yer alan GitLab platformuna yönelik olduğu belirtilmektedir.

Saldırıda etkilenen veri türleri şunlardır:

• GitLab sunucu verileri

GitLab gibi platformlar, yazılım geliştirme süreçlerinin kalbi sayılır. Bu tür sunuculardan veri sızdırılması, sadece basit dosya kaybı anlamına gelmez; aynı zamanda kurumların dijital varlıklarının temelini oluşturan kritik yapı taşlarının tehlikeye girmesi anlamına gelir.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Söz konusu sızıntı iddiaları, hedef alınan kurumlar için çok boyutlu riskler barındırmaktadır. Özellikle GitLab sunucularından elde edildiği iddia edilen verilerin ifşası, kurumların fikri mülkiyet haklarını doğrudan tehlikeye atabilir. Bu tür bir sızıntı sonucunda kaynak kodların ve hassas yapılandırma bilgilerinin açığa çıkması, kurumların operasyonel sürekliliğini bozabilecek ciddi bir tehdit oluşturmaktadır.

Yazılım geliştirme ortamlarındaki bu tür açıklar, iki temel risk alanını tetikleyebilir:

• İkincil saldırı vektörleri: Sızan yapılandırma bilgileri ve kod parçacıkları, saldırganların sistemlere daha derinlemesine sızması için yol gösterebilir.
• Tedarik zinciri riskleri: Kurumların kullandığı kodların veya yapılandırmaların sızması, bu kurumlarla iş yapan diğer paydaşları da etkileyebilecek bir zincirleme risk oluşturabilir.

Ayrıca, Avrupa merkezli kurumlar için bu tür veri ihlalleri, Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi yasal yaptırımların ve ağır para cezalarının gündeme gelmesine neden olabilir. Verilerin boyutu ve niteliği, kurumların mevcut güvenlik süreçlerini ve veri koruma protokollerini ivedilikle gözden geçirmelerini zorunlu kılmaktadır.

Teknoloji sektöründeki organizasyonların bu tür durumlara karşı hazırlıklı olması için siber güvenlik mimarilerini sürekli olarak denetlemeleri, erişim kontrollerini sıkılaştırmaları ve sızıntı sonrası müdahale planlarını güncel tutmaları kritik önem taşımaktadır. Veri sızıntılarının yarattığı bu karmaşık tablo, kurumların sadece savunma odaklı değil, aynı zamanda dayanıklılık odaklı bir güvenlik yaklaşımı benimsemelerini gerektirmektedir.