Fog grubu hemio.de kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Fog
• Ülke: Almanya
• Sektör: Teknoloji
• Duyuru tarihi: 4 Şubat 2025

Fog adlı tehdit aktörü, 4 Şubat 2025 tarihinde sızıntı sitesinde hemio.de kurumunu listelemiştir. Grup, söz konusu kurumun verilerine erişim sağladığını ve bu verileri sızdırdığını iddia etmektedir.

Saldırı iddiası ve yaşanan olay

Fog grubu tarafından yapılan açıklamaya göre, saldırı 4 Şubat 2025 tarihinde gerçekleşmiştir. Grup, hemio.de kurumuna ait GitLab kaynak kodlarına erişim sağladığını ileri sürmektedir. Bu tür sızıntı sitelerinde yer alan paylaşımlar, genellikle verileri sızdıran grupların kurbanlarını kamuoyuna duyurmak ve baskı kurmak amacıyla kullandığı bir yöntemdir. Fidye yazılımı saldırılarında görülen bu tür iddialar, kurumların itibarını zedelemeyi ve veri sızıntısı üzerinden şantaj yapmayı hedefler.

Saldırganlar, ele geçirdikleri verilerin boyutuna dair somut bir bilgi paylaşmışlardır. Yapılan açıklamada, sızdırılan verilerin toplamda 5 GB boyutunda olduğu belirtilmektedir. Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, söz konusu verilerin dağıtımı için torrent bağlantısı kullanılmaktadır. Bu yöntem, verilerin internet üzerinde daha geniş bir kitleye yayılmasını kolaylaştıran bir teknik olarak bilinmektedir.

Etkilenen veriler

Grubun iddiasına göre sızdırılan veriler şunları kapsamaktadır:

• Kaynak kodları

Saldırının potansiyel etkileri ve risk değerlendirmesi

Bu sızıntı iddiası, kurumun fikri mülkiyet hakları ve yazılım güvenliği açısından ciddi riskler barındırmaktadır. Özellikle GitLab üzerindeki kaynak kodlarının ele geçirilmiş olması, kurumun yazılım mimarisinin ve çalışma mantığının açığa çıkmasına neden olabilir. Yazılım kaynak kodlarının kötü niyetli kişilerin eline geçmesi, kurumun altyapısında bulunan zafiyetlerin üçüncü taraflarca tespit edilmesine ve istismar edilmesine yol açabilecek kritik bir güvenlik açığı oluşturabilir.

Almanya merkezli faaliyet gösteren bir kurum olması sebebiyle, bu tür bir veri sızıntısı kurumun GDPR kapsamındaki veri koruma yükümlülükleri açısından hukuki sonuçlar doğurabilir. Veri koruma düzenlemeleri, kurumların verileri korumak için gerekli teknik ve idari tedbirleri almasını zorunlu kılar. Bu tür ihlaller, ciddi idari para cezaları ve yasal yaptırımları beraberinde getirebilir.

Ayrıca, sızan kodlar üzerinden kurumun sunduğu hizmetlere yönelik hedefli saldırıların artması gibi ikincil riskler de söz konusudur. Saldırganlar, sızdırılan kodlardaki mantıksal hataları veya güvenlik açıklarını kullanarak daha karmaşık saldırılar planlayabilirler. Bu durum, kurumun sadece veri gizliliğini değil, aynı zamanda hizmet sürekliliğini de tehdit etmektedir. Bu tür tehdit aktörleri hakkında kamuya açık alanda mevcut olan bilgi miktarı oldukça sınırlıdır.

Kurumlar için savunma stratejileri

Teknoloji sektöründe faaliyet gösteren kurumların, bu tür kaynak kodu sızıntılarına karşı çok katmanlı bir savunma stratejisi izlemesi kritik önem taşımaktadır. Kod depolarının (repository) erişim kontrollerinin sıkılaştırılması, çok faktörlü kimlik doğrulama yöntemlerinin zorunlu tutulması ve kod içerisindeki hassas bilgilerin (parolalar, API anahtarları vb.) temizlenmesi temel adımlar arasında yer almalıdır.

Ayrıca, sızıntı sonrası süreçlerde hızlı müdahale kapasitesinin geliştirilmesi, olası bir ihlal durumunda hasarın boyutunu azaltmak adına büyük önem arz etmektedir. Kurumların, siber güvenlik olaylarına karşı sürekli izleme ve erken uyarı sistemlerini devreye almaları, bu tür tehdit aktörlerinin faaliyetlerine karşı proaktif bir duruş sergilemelerine yardımcı olabilir.