fog fidye yazılım grubu Gitlabs: Omydoo, Ayomi, ADULLACT kurumunu sızıntı sitesine ekledi

• Fidye grubu: fog
• Ülke: Fransa
• Sektör: Teknoloji
• Duyuru tarihi: 13 Şubat 2025

Tehdit aktörü olarak bilinen Fog grubu, Omydoo, Ayomi ve ADULLACT adlı üç farklı kurumun verilerinin ele geçirildiğini iddia ederek bu kurumları sızıntı sitesinde listeledi.

Fog grubunun iddiaları ve siber saldırı süreci

13 Şubat 2025 tarihinde yayımlanan bir duyuru ile Fog grubu, söz konusu kurumların Gitlab ortamlarına yetkisiz erişim sağladığını öne sürmüştür. Tehdit aktörü tarafından paylaşılan bilgilere göre, saldırı süreci sonucunda kurumların kritik geliştirme ve kod yönetim ortamlarına müdahale edildiği belirtilmektedir. Grubun yaptığı bu açıklama, doğrudan veri sızıntısı odaklı bir eylem olarak nitelendirilmektedir.

Siber saldırı dünyasında bu tür faaliyetler genellikle çift şantaj yöntemleri olarak bilinir. Bu yöntemde saldırganlar, sadece sistemleri kiletmekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri yayımlamakla tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Fog grubunun bu vakadaki eylemi de doğrudan kurumların dijital varlıklarını hedef alan bir veri sızıntısı iddiası olarak karşımıza çıkmaktadır.

Sızdırıldığı iddia edilen veriler ve boyutları

Saldırganlar tarafından yapılan açıklamada, sızdırılan verilerin içeriğine dair detaylı bir bilgi verilmemiştir. Ancak verilerin büyüklüğü konusunda belirli bir miktar belirtilmiştir. İddiaya göre, her bir kurum için yaklaşık 7 GB boyutunda veri ele geçirilmiştir. Bu durum, toplamda üç kurum için ciddi bir veri hacmine işaret etmektedir.

Sızıntı listesinde yer alan verilerin niteliği hakkında şu bilgiler mevcuttur:

• Sızdırılan verilerin içeriğine dair detaylı bir bilgi bulunmamaktadır.
• Her bir kurum için 7 GB boyutunda veri olduğu iddia edilmektedir.

Veri sızıntılarında içerik bilinmese dahi, sızan verilerin boyutu kurumların operasyonel süreçleri ve veri güvenliği protokolleri açısından önemli bir gösterge niteliği taşımaktadır.

Olayın potansiyel etkileri ve sektörel risk değerlendirmesi

Bu siber güvenlik olayı, etkilenen kurumların operasyonel sürekliliği üzerinde ciddi riskler oluşturabilir. Verilerin kamuya açık bir platformda yayımlanması durumunda, kurumların müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Özellikle teknoloji odaklı yapıların Gitlab gibi kritik geliştirme ortamlarına erişilmesi, yazılım geliştirme süreçlerini ve fikri mülkiyet haklarını doğrudan tehdit eden bir durumdur.

Söz konusu kurumların Fransa merkezli olması sebebiyle, bu sızıntının Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal sonuçları olması muhtemeldir. Veri koruma otoriteleri, bu tür ihlallerde kurumların veri güvenliği önlemlerini ne düzeyde aldığına dair incelemeler başlatabilmektedir.

Teknoloji sektöründeki diğer kuruluşlar için bu tür vakalar, erişim kontrollerinin ve kimlik doğrulama mekanizmalarının önemini bir kez daha göstermektedir. Organizasyonların, özellikle kod depoları ve bulut tabanlı geliştirme araçları için çok faktörlü kimlik doğrulama, düzenli sızma testleri ve gelişmiş izleme sistemleri gibi savunma adımlarını uygulamaları kritik önem taşımaktadır. Fog grubu hakkında kamuya açık bilgi oldukça sınırlıdır; bu nedenle grubun motivasyonları ve kullandığı yöntemler hakkında şu aşamada kesin bir değerlendirme yapılamamaktadır.