fog fidye yazılım grubu Gitlabs: Prasaga, HE2B, Kombinat kurumunu sızıntı sitesine ekledi

• Fidye grubu: fog
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 29 Ocak 2025

Siber suç dünyasında faaliyet gösteren Fog adlı tehdit aktörü, Prasaga, HE2B ve Kombinat isimli kurumlar üzerinde gerçekleştirdiği iddia edilen bir saldırı sonucunda elde ettiği verileri sızıntı sitesinde ifşa etti. Tehdit aktörü tarafından yapılan açıklamada, söz konusu kurumların Gitlab sistemlerine yönelik bir sızma gerçekleştirildiği ve kritik verilerin ele geçirildiği öne sürülmektedir.

Fog grubu tarafından gerçekleştirilen saldırı iddiası

Tehdit aktörü Fog grubu, 29 Ocak 2025 tarihinde yayımladığı bir ilanla Prasaga, HE2B ve Kombinat kurumlarına ait Gitlab kaynak kodlarını ele geçirdiğini iddia etmiştir. Paylaşılan duyuruda, her bir kurum için ayrı ayrı torrent bağlantıları sunulduğu görülmektedir. İlanda yer alan bilgilere göre, her bir kurum için sızdırıldığı iddia edilen veri miktarı yaklaşık 1 GB olarak belirtilmiştir.

Saldırganlar sadece mevcut hedefleriyle sınırlı kalmayacaklarının sinyalini de vermişlerdir. Tehdit aktörü, yaptığı açıklamada Propulsion Academy AG, X-Pans ve Professional Computer Co., Ltd. isimli kurumları potansiyel gelecek hedefleri arasında göstererek yeni saldırı girişimleri için ön hazırlık yaptığını ima etmiştir. Bu durum, grubun operasyonel faaliyetlerinin genişleme eğiliminde olduğunu göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan iddialara göre, sızıntı kapsamında ele geçirilen veriler doğrudan yazılım geliştirme süreçleriyle ilgili kritik bileşenleri içermektedir. Paylaşılan ekran görüntüleri ve ilan metni incelendiğinde, sızdırılan verilerin içeriğine dair şu detaylar öne çıkmaktadır:

• Kaynak kodları

Söz konusu verilerin içeriğine dair paylaşılan bilgiler, doğrudan yazılımın mimarisini ve işleyişini temsil eden kod bloklarını kapsamaktadır. Bu tür verilerin sızdırılması, yazılımın çalışma mantığının deşifre edilmesi riskini beraberinde getirmektedir.

Saldırının potansiyel etkileri ve güvenlik riskleri

Bu sızıntı iddiası, hedef alınan kurumların fikri mülkiyet hakları ve yazılım güvenliği üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Kaynak kodlarının kamuya açık hale gelmesi veya kötü niyetli aktörlerin eline geçmesi, kurumların sistemlerinde tespit edilebilecek yazılım zafiyetlerinin istismar edilmesine zemin hazırlayabilir. Bu durum, saldırganların sistemlere daha derinlemesine erişim sağlaması için bir yol haritası görevi görebilir.

Özellikle Amerika Birleşik Devletleri merkezli kurumlar söz konusu olduğunda, bu tür veri ihlalleri ticari sırların kaybına ve pazar payı açısından rekabet dezavantajlarına yol açabilir. Ayrıca, sızdırılan verilerin içerisinde hassas yapılandırma detayları veya API anahtarları gibi kritik erişim bilgilerinin bulunması ihtimali, ikincil saldırı risklerini de önemli ölçüde artırmaktadır. Bu tür senaryolarda, saldırganlar ilk sızıntıyı kullanarak ağ içerisinde daha geniş çaplı hareket kabiliyeti kazanabilirler.

Fidye yazılımı gruplarının uyguladığı çift şantaj yöntemleri, verilerin şifrelenmesinin yanı sıra verilerin ifşa edilmesi tehdidini de içermektedir. Bu yöntemle saldırganlar, kurumları hem operasyonel kesintiler hem de itibar kaybı ile karşı karşıya bırakmayı amaçlamaktadır. Bu tür tehditlere karşı kurumların, kod depolarına erişim yetkilerini sıkılaştırması, çok faktörlülü kimlik doğrulama mekanizmalarını devreye alması ve yazılım geliştirme yaşam döngüsü boyunca güvenlik denetimlerini artırması kritik önem taşımaktadır.

Sonuç olarak, Fog grubu hakkında kamuya açık olarak mevcut olan bilgi miktarı oldukça sınırlıdır. Ancak, sızdırılan verilerin niteliği, teknoloji odaklı kurumlar için stratejik bir risk teşkil etmektedir.