fog fidye yazılım grubu Gitlabs: Next TI, VISEO, Hochschule Trier kurumunu sızıntı sitesine ekledi

• Fidye grubu: fog
• Sektör: Eğitim
• Duyuru tarihi: 19 Şubat 2025

Tehdit aktörü olarak bilinen Fog grubu, Next TI, VISEO ve Hochschule Trier isimli kurumlara ait verileri ele geçirdiğini ve bu verileri sızdırdığını iddia ederek bir duyuru yayımladı. Söz konusu iddia, grubun sızıntı sitesi üzerinden kamuoyuna duyurulmuştur.

Fog grubunun iddiaları ve sızıntı olayı

19 Şubat 2025 tarihinde gerçekleştirilen bir paylaşım ile Fog grubu, yukarıda belirtilen üç farklı kuruluşa ait verilerin ellerinde bulunduğunu öne sürmüştür. Grubun bu eylemi, tipik bir veri sızıntısı vakası olarak değerlendirilmektedir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır; grubun kimliği, yöntemleri veya geçmiş faaliyetleri hakkında detaylı bir bilgi bulunmamaktadır.

Fidye yazılımı saldırılarında sıkça rastlanan çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederler. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar bazlı büyük bir baskı oluşturur. Fog grubunun bu vakadaki tutumu, verilerin sızdırıldığını beyan eden bir ilan şeklinde gerçekleşmiştir.

Sızdırıldığı iddia edilen verilerin boyutu ve içeriği

Yapılan açıklamada, her bir kurum için ayrı ayrı 8 GB boyutunda veri setlerinin mevcut olduğu belirtilmektedir. Sızıntı sitesindeki ilanlara göre, her bir kurum için 8 GB büyüklüğünde torrent dosyaları paylaşılmıştır. Ancak, paylaşılan bu dosyaların içerisinde hangi tür verilerin yer aldığına dair herhangi bir detaylı döküm veya içerik analizi sunulmamıştır. Verilerin içeriğine dair spesifik bir bilgi verilmemiştir.

• Her bir kurum için 8 GB boyutunda veri seti

Veri sızıntılarında içeriğin tam olarak ne olduğu, sızıntı anında net olarak bilinemeyebilir. Ancak, torrent dosyalarının varlığı, verilerin belirli bir hacimde toplandığını göstermektedir. İlanda verilerin içeriğine dair herhangi bir detaylı döküm bulunmamaktadır.

Saldırının olası etkileri ve sektörel riskler

Sızdırıldığı iddia edilen verilerin kurumların operasyonel süreçlerine veya kişisel verilere erişim içerip içermediği henüz netleşmemiştir. Ancak, bu tür sızıntıların kurumlar üzerinde çok boyutlu olumsuz etkiler yaratabileceği öngörülmektedir. Eğer sızdırılan veriler operasyonel bilgileri veya hassas kişisel kayıtları kapsıyorsa, bu durum kurumların işleyişini doğrudan etkileyebilir.

Özellikle Hochschule Trier özelinde, kurumun Avrupa Birliği sınırları içerisinde yer alması nedeniyle, bu tür bir veri sızıntısı ihlali GDPR (Genel Veri Koruma Yönetmeliği) kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Bu durum, kurumlar için ciddi hukuki yaptırımlar ve regülasyon uyumsuzluğu riskleri doğurmaktadır.

Ayrıca, sızıntının yarattığı ikincil riskler de göz ardı edilmemelidir. Bu verilerin kötü niyetli aktörlerin eline geçmesi, kurumun müşterileri veya öğrencileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikelere zemin hazırlayabilir. Son olarak, verilerin kamuya açık bir şekilde paylaşılması, ilgili tüm taraflar için ciddi bir itibar kaybına yol açabilecek potansiyel bir risk teşkil etmektedir.

Kurumlar için genel savunma stratejileri

Eğitim ve teknoloji sektöründeki kurumlar, bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmalıdır. Veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve veri şifreleme standartlarının en üst seviyede tutulması kritik önem taşır. Ayrıca, olası bir sızıntı durumunda yasal süreçlerin yönetilmesi için bir kriz yönetim planının hazır bulundurulması gerekmektedir.