fog grubu 1X Internet şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: fog
• Ülke: Almanya
• Sektör: Teknoloji
• Duyuru tarihi: 6 Mart 2025

Tehdit aktörü olarak bilinen fog grubu, Berlin merkezli dijital ajans 1X Internet'e ait olduğu iddia edilen büyük ölçekli bir veri sızıntısı gerçekleştirdiğini duyurdu. Grubun sızıntı sitesinde yayımladığı iddiaya göre, kurumun kritik altyapılarından biri olan GitLab üzerinden elde edilen veriler kamuya açık hale getirildi.

Saldırı iddiası ve olayın gelişimi

Saldırganlar tarafından yapılan açıklamaya göre, 5 Mart 2025 tarihinde 1X Internet'in sistemlerine yönelik bir ihlal gerçekleştirildiği öne sürülmektedir. fog grubu, bu saldırı sonucunda kurumun dijital varlıklarına erişim sağladığını ve çeşitli verileri ele geçirdiğini iddia etmektedir. Grubun yayımladığı ilanlarda, söz konusu verilerin 1X Internet'e ait olduğu belirtilirken, bu verilerin diğer kurumlarla birlikte paylaşılan kolektif bir liste içerisinde yer aldığı görülmektedir.

Saldırganların iddiaları doğrultusunda, siber saldırının doğrudan kurumun yazılım geliştirme süreçlerinde merkezi bir rol oynayan GitLab altyapısını hedef aldığı belirtilmektedir. Bu tür siber saldırı türleri, genellikle verileri şifreleyerek fidye talep etmenin yanı sıra, verileri sızdırma tehdidiyle kurumu baskı altına almayı amaçlayan çift şantaj yöntemini içerebilir. Ancak bu olay özelinde, grubun herhangi bir fidye talebinde bulunduğuna dair bir bilgi bulunmamaktadır.

Sızdırıldığı iddia edilen veriler

Fog grubunun paylaştığı bilgilere göre, sızıntının boyutu oldukça kapsamlıdır. İddia edilen verilere dair detaylar aşağıda sunulmuştur:

• 39 GB boyutunda veri
• GitLab kaynak kodları

Saldırganlar, söz konusu 39 GB boyutundaki verinin kurumun GitLab altyapısından elde edildiğini ve bu verilerin içerisinde hassas yazılım geliştirme bilgilerinin bulunduğunu ileri sürmektedir. Verilerin içeriğine dair dosya sayısı veya diğer teknik detaylar hakkında ise herhangi bir bilgi verilmemiştir.

1X Internet hakkında

1X Internet, Almanya'nın başkenti Berlin merkezli faaliyet gösteren bir dijital ajans ve yazılım geliştirme şirketidir. Şirket, özellikle Drupal tabanlı web çözümleri, kurumsal web siteleri ve dijital dönüşüm projeleri gibi alanlarda uzmanlaşmış bir teknoloji firması olarak hizmet vermektedir.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, kurumun fikri mülkiyet hakları ve yazılım geliştirme süreçleri üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Verilerin GitLab altyapısından ele geçirildiğinin iddia edilmesi, kurumun kaynak kodlarının ve hassas geliştirme bilgilerinin ifşa olması riskini beraberinde getirmektedir. Yazılım kaynak kodlarının sızması, kötü niyetli aktörlerin sistemdeki zafiyetleri tespit etmesine ve ikincil saldırılar gerçekleştirmesine olanak tanıyabilir. Ayrıca, sızan kodlar üzerinden tedarik zinciri zafiyetlerinin geliştirilmesi ihtimali de göz önünde bulundurulması gereken kritik bir risk faktörüdür.

Almanya merkezli bir kuruluş olan 1X Internet için bu durum, aynı zamanda hukuki süreçleri de tetikleyebilir. Veri ihlali durumlarında, GDPR (Genel Veri Koruma Yönetmeliği) kapsamında kurumların veri ihlali bildirim yükümlülükleri bulunmaktadır. Bu tür olaylar, teknoloji sektöründeki diğer şirketler için de önemli bir uyarı niteliğindedir. Yazılım geliştirme süreçlerinde kullanılan altyapıların güvenliği, sadece verilerin korunması için değil, aynı zamanda yazılımın bütünlüğünün sağlanması için de hayati önem taşımaktadır.

Teknoloji şirketlerinin bu tür tehditlere karşı korunması için yazılım geliştirme yaşam döngüsü (SDLC) süreçlerini sıkılaştırmaları, GitLab gibi kritik altyapılar için çok faktörlü kimlik doğrulama ve erişim kontrollerini artırmaları önerilmektedir. Ayrıca, sızıntı sonrası olası ikincil saldırıları engellemek adına kod tabanındaki zafiyetlerin düzenli olarak taranması büyük önem arz etmektedir. Mevcut durumda, söz konusu saldırıyı gerçekleştirdiği iddia edilen grup hakkında kamuya açık sınırlı miktarda bilgi bulunmaktadır.