fog fidye yazılım grubu The 19 biggest gitlabs kurumunu sızıntı sitesine ekledi

• Fidye grubu: fog
• Sektör: Teknoloji
• Duyuru tarihi: 5 Mart 2025

Fog adlı tehdit aktörü, 19 farklı kuruma ait GitLab sunucularından elde edildiği öne sürülen verilerin sızdırıldığını duyurdu. Grubun kendi sızıntı sitesi üzerinden yaptığı açıklamada, söz konusu verilerin çeşitli kurumların GitLab altyapılarından çalındığı iddia edilmektedir.

Saldırı iddiası ve sızıntı süreci

5 Mart 2025 tarihinde Fog Grubu, kendi sızıntı sitesinde bir duyuru yayımlayarak çeşitli kurumlara ait GitLab verilerini paylaştığını iddia etmiştir. Yapılan açıklamada, sızdırıldığı öne sürülen verilerin kapsamına dair detaylar yer almaktadır. Grup, yayımladığı listede etkilenen kurumların isimlerini ve bu kurumlara ait GitLab alan adlarını açıkça belirtmiştir. Ayrıca, söz konusu verilerin indirilmesi için her bir kurum için torrent ve web bağlantıları paylaşıldığı ifade edilmiştir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında sıkça rastlanan çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri verileri sızdırmakla da tehdit ederler. Bu tür sızıntı siteleri, saldırganların kurbanlarını baskı altına almak için kullandıkları temel platformlardır. Fog Grubunun bu eylemi de, verileri kamuya açık hale getirerek kurumlar üzerinde baskı kurma amacı taşımaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun yaptığı açıklamalar, sızdırılan verilerin içeriğine dair teknik detaylar sunmaktadır. İddialara göre, saldırganlar hedef alınan kurumların GitLab sunucularından kritik nitelikteki birçok veriye erişim sağlamıştır. Sızdırıldığı öne sürülen veriler şunları içermektedir:

• Kaynak kodları
• Yapılandırma dosyaları
• Teknik veriler

Bu tür teknik verilerin sızdırılması, kurumların dijital varlıkları üzerinde ciddi bir risk oluşturmaktadır. Verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı hakkında ise herhangi bir bilgi verilmemiştir.

Veri sızıntısının potansiyel riskleri ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, etkilenen kurumların fikri mülkiyet hakları ve ticari sırları açısından büyük riskler barındırmaktadır. Özellikle kaynak kodlarının ifşa edilmesi, kurumların yazılım altyapılarında bulunan güvenlik açıklarının kötü niyetli kişiler tarafından tespit edilmesine ve bu durumun ikincil saldırılara zemin hazırlamasına neden olabilir. Yazılım geliştirme süreçlerinin temelini oluşturan bu verilerin ele geçirilmesi, kurumların rekabet gücüne ve operasyonel güvenliğine doğrudan zarar verebilir.

Ayrıca, sızan verilerin içerisinde hassas API anahtarları veya kimlik bilgileri bulunması ihtimali, kurumların ağlarına yetkisiz erişim riskini önemli ölçüde artırmaktadır. Bu durum, saldırganların ağ içinde daha derinlere sızmasına ve daha geniş kapsamlı hasarlar vermesine imkân tanıyabilir. Veri sızıntılarının hukuki boyutu da göz ardı edilmemelidir; etkilenen kurumların faaliyet gösterdikleri bölgelere bağlı olarak, GDPR veya yerel veri koruma mevzuatları kapsamında resmi makamlara bildirim yükümlülükleri doğabilir.

Teknoloji sektöründeki kurumların bu tür risklere karşı korunması için güçlü kimlik doğrulama yöntemleri, düzenli kod denetimleri ve sıkı erişim kontrolleri uygulamaları kritik önem taşımaktadır. Veri sızıntısı sonrası hızlı müdahale planlarının hazır bulundurulması ve sızan verilerin kapsamının belirlenmesi, olası ikincil saldırıların etkisini azaltmak adına hayati bir adımdır.