Fog grubu CIE şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Fog
• Ülke: Çekya
• Sektör: Teknoloji
• Duyuru tarihi: 6 Mart 2025

Fog olarak bilinen tehdit aktörü, Çekya merkezli teknoloji şirketi CIE'ye ait olduğu iddia edilen 218 GB boyutundaki veriyi kendi sızıntı sitesinde listeledi. Tehdit aktörünün bu eylemi, kurumun dijital varlıklarını hedef alan bir veri sızıntısı vakası olarak kayıtlara geçti.

Saldırı süreci ve iddialar

Fog grubu, söz konusu verileri "The 19 biggest gitlabs" (En büyük 19 gitlab) başlıklı bir liste içerisinde kamuoyuna sundu. Tehdit aktörü, sızdırılan bu verilerin kurumun GitLab altyapısından elde edildiğini ileri sürüyor. Yapılan paylaşımlara göre, saldırının 1 Şubat 2025 tarihinde gerçekleştiği iddia edilmektedir. Veri sızıntısına ilişkin bu resmi olmayan duyuru, 6 Mart 2025 tarihinde sızıntı sitesinde listelenmiştir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlı düzeydedir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanma yöntemi, genellikle çift şantaj olarak bilinen bir stratejiye dayanır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla deklare ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür durumlar, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve fikri mülkiyetini de doğrudan tehdit eder.

Sızdırılan verilerin içeriği

Sızıntı sitesinde yer alan bilgilere göre, kurumun GitLab altyapısından alındığı iddia edilen verilerin boyutu 218 GB olarak belirtilmiştir. Bu verilerin içeriğine dair yapılan iddialar, sızıntının kapsamının oldukça geniş olabileceğine işaret etmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Kaynak kodları
• Yazılım geliştirme verileri

Verilerin boyutu ve niteliği, sızıntının teknik derinliği hakkında önemli ipuçları sunmaktadır. Özellikle yazılım geliştirme süreçlerine dair verilerin ele geçirilmesi, siber saldırganların sistem mimarisi hakkında derinlemesine bilgi sahibi olmasına yol açabilir.

CIE şirketinin profili

CIE Group, Çekya merkezli faaliyet gösteren bir teknoloji şirketidir. Şirket; yazılım geliştirme, sistem entegrasyonu ve BT danışmanlığı alanlarında uzmanlaşmıştır. Özellikle kurumsal yazılım çözümleri ve dijital dönüşüm projeleri üzerine odaklanan kurum, teknoloji sektöründe kritik bir konumda yer almaktadır.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin kurumun kaynak kodlarını ve yazılım geliştirme süreçlerine dair hassas bilgileri içerme olasılığı bulunmaktadır. Bu durum, kurumun fikri mülkiyet haklarına doğrudan zarar verebileceği gibi, gelecekte gerçekleştirilebilecek tedarik zinciri saldırıları için de bir zemin oluşturabilir. Yazılım kaynak kodlarının ele geçirilmesi, saldırganların sistemdeki açıkları tespit etmesini kolaylaştırabilir.

Kurumun Çek Cumhuriyeti merkezli olması sebebiyle, söz konusu verilerin Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında değerlendirilmesi gerekebilir. Veri sızıntıları, sadece teknik bir sorun değil, aynı zamanda ciddi hukuki yükümlülükler doğuran bir süreçtir. Ayrıca, sızıntı sonucunda kurumun müşterileri ve iş ortakları için hedefli oltalama saldırıları veya kimlik hırsızlığı riskleri artabilir.

Teknoloji sektöründeki diğer organizasyonlar için bu tür vakalar, siber güvenlik stratejilerinin gözden geçirilmesi adına önemli bir ders niteliğindedir. Özellikle GitLab gibi kod yönetim platformlarının güvenliği, erişim kontrolleri ve çok faktörlü kimlik doğrulama yöntemleri, bu tür riskleri azaltmak adına kritik öneme sahiptir. Kurumların, sızıntı sonrası süreçlerde veri bütünlüğünü korumak ve paydaşlarına karşı şeffaf bir iletişim yürütmek gibi savunma ve müdahale adımlarına odaklanması önerilir.