fog fidye yazılım grubu Gitlabs: Naphix, WDNA, Bayteq kurumunu sızıntı sitesine ekledi

• Fidye grubu: fog
• Sektör: Teknoloji
• Duyuru tarihi: 23 Şubat 2025

Fog grubu üç teknoloji şirketinin verilerini sızdırdığını iddia etti

Teknoloji sektöründe faaliyet gösteren Naphix, WDNA ve Bayteq adlı kuruluşlara yönelik bir siber saldırı gerçekleştirildiği ve bu kurumlara ait verilerin sızdırıldığı iddia edilmektedir. Fog olarak bilinen tehdit aktörü grubu, söz konusu sızıntıyı GitLab platformu üzerinden kamuoyuna duyurduğunu bildirdi. Tehdit aktörünün yaptığı açıklamada, verilerin belirli bir platform üzerinden paylaşıldığı belirtilmektedir.

Siber saldırı dünyasında sıkça rastlanan veri sızıntısı iddiaları, genellikle kurumların operasyonel süreçlerini ve itibarını hedef alan karmaşık stratejilerin bir parçasıdır. Bu tür vakalarda saldırganlar, elde ettikleri verileri şantaj aracı olarak kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Mevcut durumda, söz konusu iddialar doğrudan ilgili grupların sızıntı sitesindeki paylaşımlarına dayanmaktadır.

Saldırganların iddiaları ve sızıntı süreci

23 Şubat 2025 tarihinde gerçekleştirilen duyuruya göre, Fog grubu bu üç farklı kuruluşa ait verilerin ele geçirildiğini öne sürmüştür. İddialara göre, her bir kurum için yaklaşık 10 GB boyutunda veri setleri oluşturulmuştur. Saldırganlar, bu verilerin erişilebilirliğini sağlamak amacıyla torrent bağlantıları kullandıklarını belirtmişlerdir.

Verilerin paylaşım yöntemi olan torrent kullanımı, siber suçluların verileri merkezi olmayan bir yapıda dağıtarak tespit edilmesini ve kontrol edilmesini zorlaştırmak amacıyla sıkça başvurduğu bir yöntemdir. Bu durum, sızdırılan bilginin internet ortamında hızla yayılmasına ve silinmesinin oldukça güçleşmesine neden olmaktadır. Tehdit aktörü grubu hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır.

Sızdırılan verilerin içeriği

Yapılan incelemelerde, sızdırıldığı iddia edilen verilerin tam olarak hangi içeriklere sahip olduğu konusunda spesifik bir detay verilmemiştir. Ancak, paylaşılan ilanlarda verilerin GitLab ile ilişkili olabileceğine dair bir ibare yer almaktadır. Sızıntının kapsamına dair şu detaylar mevcuttur:

• İlanlarda veri türlerine dair spesifik bir içerik belirtilmemiştir.

Sektörel riskler ve olası sonuçlar

Söz konusu sızıntı iddiaları, özellikle teknoloji sektöründe faaliyet gösteren kurumlar için ciddi riskler barındırmaktadır. Naphix, WDNA ve Bayteq gibi teknoloji odaklı yapıların veri sızıntılarına maruz kalması, fikri mülkiyet haklarının veya ticari sırların ifşa olması ihtimalini beraberinde getirmektedir. Bu tür verilerin kaybı, kurumların rekabet gücüne ve stratejik planlamalarına doğrudan zarar verebilir.

Ayrıca, sızdırılan verilerin içeriğinde kişisel bilgiler bulunması durumunda, kurumlar ciddi yasal yaptırımlarla karşı karşıya kalabilirler. Özellikle GDPR gibi veri koruma mevzuatları kapsamında, kurumların veri güvenliğini sağlamak ve sızıntı sonrası bildirim süreçlerini yönetmek gibi ağır yükümlülükleri bulunmaktadır. Verilerin kontrolsüz bir şekilde torrent platformlarında dağıtılması, bu yasal süreçlerin yönetimini ve hasar tespitini daha da karmaşık hale getirmektedir.

Saldırının kurumların müşterileri ve çalışanları üzerinde de ikincil etkiler yaratması beklenmektedir. Sızdırılan veriler üzerinden kimlik hırsızlığı yapılması veya daha spesifik hedefli oltalama saldırılarının düzenlenmesi gibi riskler, siber güvenlik açısından en büyük tehditler arasında yer almaktadır. Bu tür senaryolarda, kurumların sadece kendi sistemlerini korumakla kalmayıp, aynı zamanda etkilenen tarafları bilgilandırma ve koruma adımları atması da kritik bir önem taşımaktadır.

Teknoloji sektöründeki kurumların bu tür tehditlere karşı savunma stratejilerini sürekli güncel tutmaları, veri şifreleme yöntemlerini geliştirmeleri ve erişim kontrollerini sıkılaştırmaları büyük önem arz etmektedir. Veri sızıntılarının yayılma hızını kontrol altına almak ve siber saldırı sonrası müdahale planlarını hazır bulundurmak, olası bir kriz anında hasarı minimize etmenin temel yollarındandır.