fog fidye yazılım grubu Gitlabs: Professional Computer, X-Pans, Propulsion Academy AG kurumunu sızıntı sitesine ekledi

• Fidye grubu: fog
• Ülke: İsviçre
• Sektör: Teknoloji
• Duyuru tarihi: 30 Ocak 2025

fog adlı fidye yazılımı grubu, İsviçre merkezli Gitlabs bünyesinde faaliyet gösteren üç farklı kuruluşun verilerinin ele geçirildiğini iddia ederek bu kurumları kendi sızıntı sitesinde kamuoyuna duyurdu. Grup, söz konusu kuruluşlara ait kritik verilerin sızdırıldığını öne sürerek bu verileri erişime açtığını bildirdi.

Saldırı iddiası ve sızıntı süreci

Fidye yazılımı grubu fog, sızıntı sitesinde Gitlabs, Professional Computer, X-Pans ve Propulsion Academy AG isimli kurumları listelemiştir. Grubun iddialarına göre, bu kurumlara ait olan ve kritik öneme sahip olduğu düşünülen kaynak kodları siber saldırganlar tarafından ele geçirilmiş ve dışarı sızdırılmıştır. Yapılan açıklamada, sızdırılan verilerin her bir kurum için yaklaşık 1 GB boyutunda olduğu belirtilmiştir. Bu verilerin paylaşımı ise torrent bağlantıları üzerinden gerçekleştirilmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra bir de verileri çalma yöntemini (çift şantaj) kullanırlar. Bu tür durumlarda, verilerin sızdırılması tehdidi, kurumlar üzerinde büyük bir baskı oluşturmayı amaçlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde ifşa ederek şantaj baskısını artırmak için kullandıkları platformlardır. Ancak, söz konusu sızıntının doğruluğu veya saldırının gerçekleştiğine dair kesin bir kanıt henüz bulunmamaktadır.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı iddialara göre, sızıntı içeriğinde doğrudan yazılım geliştirme süreçleri için hayati önem taşıyan dosyalar yer almaktadır. İlanda, Professional Computer, X-Pans ve Propulsion Academy AG kurumlarına ait olduğu öne sürülen şu verilerin bulunduğu belirtilmektedir:

• Kaynak kodları

Bu verilerin kamuya açık hale gelmesi, siber güvenlik açısından ciddi riskler barındırmaktadır. Yazılım kaynak kodlarının yetkisiz ellerde bulunması, sistemlerin çalışma mantığının anlaşılmasına ve dolayısıyla güvenlik açıklarının tespit edilmesine zemin hazırlayabilir.

Etkilenen kuruluşlar hakkında bilgi

Saldırıdan etkilendiği iddia edilen kuruluşlar arasında İsviçre merkezli Gitlabs yer almaktadır. Gitlabs, teknoloji ve yazılım geliştirme alanında faaliyet gösteren bir şirkettir. Ayrıca, Propulsion Academy AG adlı kuruluş, veri bilimi ve yazılım geliştirme alanlarında eğitim programları sunan bir organizasyon olarak bilinmektedir. Diğer etkilenen kurumlar olan Professional Computer ve X-Pans da bu sızıntı iddiasının bir parçasıdır.

Sızıntının potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen kaynak kodları, ilgili kurumların fikri mülkiyet haklarına yönelik doğrudan riskler oluşturabilir. Yazılımın mimarisi ve mantığı üzerindeki kontrolün kaybedilmesi, kurumların rekabet gücünü zayıflatabilir. Ayrıca, kaynak kodlarının kamuya açık hale gelmesi, kurumların yazılım altyapılarında bulunan güvenlik açıklarının üçüncü taraflarca istismar edilmesine yol açabilir. Bu durum, yazılım tabanlı hizmet sunan teknoloji şirketleri için kritik bir tehdittir.

İsviçre merkezli bu kurumlar için, sızıntı iddiası sonrası GDPR ve yerel veri koruma mevzuatları kapsamında uyumluluk süreçlerinin titizlikle gözden geçirilmesi gerekebilir. Veri ihlallerinin bildirilmesi ve yasal yükümlülüklerin yerine getirilmesi, bu tür durumlarda kritik bir adımdır. Ayrıca, sızan veriler üzerinden tedarik zinciri saldırıları veya hedefli oltalama girişimleri görülebilir. Bu tür saldırılar, kurumun müşterilerini veya iş ortaklarını hedef alarak güven ilişkisini zedelemeyi amaçlar.

Teknoloji sektöründeki organizasyonların, bu tür risklere karşı savunma mekanizmalarını güçlendirmeleri, kod depolarına erişim kontrollerini sıkılaştırmaları ve siber güvenlik farkındalığını artırmaları önerilmektedir. Fog grubu hakkında kamuya açık bilgi sınırlıdır, bu da saldırganların kimliği ve yöntemleri hakkında net bir tablo çizilmesini zorlaştırmaktadır.