fog fidye yazılım grubu Gitlabs: Synelixis Solutions, INGV, VMO Holdings kurumunu sızıntı sitesine ekledi

• Fidye grubu: fog
• Sektör: Teknoloji
• Duyuru tarihi: 26 Şubat 2025

Siber suç dünyasında faaliyet gösteren Fog adlı tehdit aktörü, Synelixis Solutions, INGV ve VMO Holdings isimli kurumlara ait verilerin ele geçirildiğini ve sızdırıldığını kendi sızıntı sitesi üzerinden iddia etti. 26 Şubat 2025 tarihinde yapılan bu duyuruyla birlikte, söz konusu kurumların verilerinin artık saldırganların elinde olduğu öne sürüldü.

Saldırı iddiasının detayları

Fog grubu tarafından yayımlanan ve 26 Şubat 2025 tarihli olan ilana göre, siber saldırı neticesinde üç farklı kurumun verileri hedef alınmıştır. Saldırganlar, bu verilerin sızdırıldığını ve torrent üzerinden erişilebilir durumda olduğunu iddia etmektedir. Yapılan paylaşımlarda, her bir kurum için ayrı veri boyutları belirtilmesine rağmen, grubun kimliği ve faaliyetleri hakkında kamuoyuna açık olan bilgiler oldukça sınırlıdır.

Fidye yazılımı gruplarının bu tür sızıntı sitalarını kullanma stratejisi, genellikle çift şantaj yöntemi olarak bilinen bir süreci içerir. Bu yöntemde saldırganlar, verileri şifreledikten sonra sistemlere erişim sağlamak için fidye talep etmenin yanı sıra, verilerin sızdırılacağı tehdidini de kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, sadece sistemlerin geri yüklenmesini değil, aynı zamanda hassas verilerin ifşa edilmesini de içeren karmaşık bir tehdit yapısı oluşturur.

Sızdırıldığı iddia edilen veriler

Saldırganların iddiasına göre, sızdırılan verilerin toplam boyutu 31 GB olarak belirtilmiştir. Ancak, sızdırıldığı öne sürülen verilerin içeriğine dair herhangi bir detaylı açıklama yapılmamıştır. İlanda verilerin hangi türden bilgiler içerdiğine dair spesifik bir bilgiye yer verilmemiştir.

• Sızdırıldığı iddia edilen verilerin içeriğine dair detaylı bir açıklama bulunmamaktadır.

Veri sızıntılarında içerik hakkında bilgi verilmemesi, saldırganların verileri analiz etmeden önce kurumlar üzerinde psikolojik baskı kurma çabası olarak değerlendirilebilir. Yine de toplam veri miktarının 31 GB olması, sızdırılan bilginin hacmi hakkında bir fikir vermektedir.

Saldırının olası etkileri ve risk analizi

Söz konusu iddialar, etkilenen kurumlar için veri gizliliği ve operasyonel süreklilik açısından ciddi riskler teşkil etmektedir. Verilerin sızdırılması, kurumların faaliyet gösterdikleri bölgelerdeki veri koruma mevzuatları kapsamında yasal süreçlerle ve ağır yaptırımlarla karşılaşmalarına neden olabilir. Bu tür durumlar, kurumların ticari itibarı üzerinde de kalıcı ve olumsuz etkiler yaratabilir.

Ayrıca, sızdırılan verilerin kamuya açık hale gelmesi, kurum çalışanları ve müşterileri için ikincil riskleri beraberinde getirmektedir. Bu riskler arasında kimlik hırsızlığı veya kurum çalışanlarını ve müşterilerini hedef alan gelişmiş oltalama saldırıları yer almaktadır. Siber saldırganlar, ele geçirdikleri verileri daha sonra gerçekleştirecekleri diğer saldırılarda birer araç olarak kullanabilmektedir.

Teknoloji sektöründeki kurumların bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmaları, çok faktörlü kimlik doğrulama yöntemlerini uygulamaları ve düzenli veri yedekleme stratejileri geliştirmeleri kritik önem taşımaktadır. Veri sızıntılarının operasyonel süreçleri aksatmaması için siber güvenlik mimarilerinin proaktif bir yaklaşımla yönetilmesi gerekmektedir.