Fog grubu Naphix şirketine ait GitLab verilerini sızdırdığını iddia etti

• Fidye grubu: Fog
• Ülke: Avustralya
• Sektör: Teknoloji
• Duyuru tarihi: 23 Şubat 2025

Fog olarak bilinen tehdit aktörü grubu, Avustralya merkezli teknoloji şirketi Naphix'e ait GitLab verilerinin ele geçirildiğini ve sızdırıldığını iddia eden bir duyuru yayımladı. 23 Şubat 2025 tarihinde sızıntı sitesinde paylaşılan bu iddia, kurumun teknoloji altyapısına yönelik bir ihlal gerçekleştiği şüphesini doğurdu.

Saldırı iddiası ve gelişen olaylar

Fog grubu tarafından yapılan resmi duyuru, Naphix kurumunun teknoloji altyapısına yönelik bir siber saldırı gerçekleştirildiğini ve bu süreçte kritik verilerin ele geçirildiğini öne sürmektedir. İlgili paylaşım 23 Şubat 2025 tarihinde yapılmış olup, saldırının gerçekleştiği tarih ile duyurunun yapıldığı tarih aynı gün olarak belirtilmiştir. Ancak, kamuya açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırı dünyasında bu tür durumlar genellikle çift şantaj yönteminin bir parçası olarak görülür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri hassas verileri sızdırmakla de tehdit ederek kurumu daha fazla baskı altına almayı amaçlarlar. Sızıntı sitelerinde yayımlanan bu tür iddialar, kurumlar üzerinde hem operasyonel hem de itibari bir baskı oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, sızdırılan verilerin içeriğine dair spesifik detaylar verilmemiştir. İlanda sadece belirli bir veri türüne atıfta bulunulmuştur.

• GitLab verileri

İlgili duyuruda, sızdırılan verilerin tam kapsamı, boyutu veya içeriğinin ne olduğuna dair herhangi bir detaylı bilgi sunulmamıştır. Verilerin niteliği hakkında daha fazla ayrıntı saldırganlar tarafından paylaşılmamıştır.

Naphix hakkında

Naphix, Avustralya merkezli olarak faaliyet gösteren bir teknoloji şirketidir. Şirket, temel olarak yazılım geliştirme ve çeşitli teknoloji çözümleri alanında hizmet vermektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun fikri mülkiyet hakları ve kaynak kod güvenliği açısından ciddi riskler barındırmaktadır. Özellikle yazılım geliştirme süreçlerinde kullanılan GitLab gibi platformlardan veri sızdırılması, kurumun sahip olduğu ticari sırların ve yazılım mimarilerinin açığa çıkmasına neden olabilir. Bu durum, kurumun yazılım altyapısındaki potansiyel zafiyetlerin kötü niyetli kişilerce tespit edilmesine ve istismar edilmesine zemin hazırlayabilir.

Ayrıca, bu tür bir veri sızıntısı, kurumun tedarik zinciri ortakları ve müşterileri için de ikincil güvenlik riskleri doğurabilir. Yazılım geliştirme süreçlerinde kullanılan kodların analiz edilmesi, saldırganların daha karmaşık ve hedef odaklı saldırılar düzenlemesine olanak tanıyabilir. Bu durum, sadece kurumun kendisini değil, onunla iş yapan tüm ekosistemi etkileyebilecek bir zincirleme risk faktörüdür.

Hukuki açıdan bakıldığında, Avustralya'da faaliyet gösteren kurumlar için geçerli olan gizlilik yasaları ve veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi olasıdır. Veri koruma otoriteleri, sızıntının boyutu ve etkileri hakkında kapsamlı incelemeler başlatabilir. Teknoloji sektöründeki diğer organizasyonlar için bu tür olaylar, kimlik doğrulama mekanizmalarının güçlendirilmesi, kod depolarına erişim kontrollerinin sıkılaştırılması ve sızma testlerinin düzenli olarak yapılması gerekliliğini bir kez daha hatırlatmaktadır.