Fog grubu tarafından USGS verilerinin sızdırıldığı iddia edildi

• Fidye grubu: fog
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 6 Mart 2025

Tehdit aktörü olarak bilinen Fog adlı grup, Amerika Birleşik Devletleri Jeoloji Araştırmaları Kurumu'na (USGS) ait olduğunu iddia ettiği büyük ölçekli bir veri setini sızıntı sitesinde listeledi. Yapılan duyuruya göre, saldırganlar kurumun altyapısından çok yüksek miktarda verinin ele geçirildiğini öne sürüyor.

Saldırı iddiası ve sızıntı süreci

Fog grubu, gerçekleştirdiği bu eylemi "The 19 biggest GitLab's" (En büyük 19 GitLab) başlıklı bir paylaşım içerisinde kamuoyuna duyurdu. Tehdit aktörü, söz konusu verilerin kurumun GitLab altyapısından ele geçirildiğini iddia etmektedir. İlanda, kurumun resmi web sitesi ve ilgili GitLab adresi referans gösterilerek, sızdırıldığı iddia edilen veri setinin indirilmesine olanak sağlayan bağlantılar paylaşıldığı belirtilmiştir.

Siber saldırganların bu tür sızıntı sitalarını kullanma yöntemi, genellikle çift şantaj olarak bilinen bir stratejiye dayanmaktadır. Bu yöntemde saldırganlar, verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağını söyleyerek kurumu baskı altına almaya çalışırlar. Bu durum, kurumların hem operasyonel sürekliliğini hem de veri gizliliğini aynı anda tehdit eden karmaşık bir saldırı türüdür.

Sızdırıldığı iddia edilen veriler

Tehdit aktörünün iddialarına göre, ele geçirilen veri setinin boyutu yaklaşık 1.9 TB olarak belirtilmiştir. Verilerin kaynağı olarak kurumun GitLab altyapısı işaret edilmiştir. Ancak, sızıntı ilanı kapsamında sızdırılan verilerin tam olarak ne tür içeriklere sahip olduğu konusunda herhangi bir detaylı bilgi verilmemiştir.

İlanda sızdırılan verilerin içeriğine dair şu detaylar yer almaktadır:

• İçeriğin tam kapsamı ve niteliği hakkında detaylı bilgi sağlanmamıştır.

Amerika Birleşik Devletleri Jeoloji Araştırmaları Kurumu hakkında

Amerika Birleşik Devletleri Jeoloji Araştırmaları Kurumu (USGS), doğal kaynaklar, doğal tehlikeler ve ekosistemler hakkında bilimsel veriler sağlayan bir federal araştırma kuruluşudur. İçişleri Bakanlığı'na bağlı olarak faaliyet gösteren kurum, ülkenin coğrafi ve jeolojik haritalama çalışmalarını yürütmekten sorumludur.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen verilerin büyüklüğü, kurumun dijital altyapısı ve operasyonel güvenliği açısından ciddi riskler oluşturabilir. Kamu kurumlarını hedef alan bu tür sızıntılar, hassas teknik dokümantasyonun veya kritik kaynak kodların ifşa olmasına yol açma potansiyeli taşımaktadır. Söz konusu kurumun bir ABD federal ajansı olması nedeniyle, olası bir veri ihlali durumunda federal mevzuat ve güvenlik protokolleri uyarınca kapsamlı inceleme süreçlerinin tetiklenmesi muhtemeldir.

Bu tür olaylarda ikincil riskler olarak, sızan verilerin gelecekteki kimlik avı saldırılarında veya tedarik zinciri saldırılarında bir araç olarak kullanılması ihtimali bulunmaktadır. Genel olarak, bu tür siber tehditlerle mücadele etmek için kuruluşların çok katmanlı savunma stratejileri geliştirmesi, erişim kontrollerini sıkılaştırması ve veri şifreleme yöntemlerini en üst düzeye çıkarması kritik önem taşımaktadır. Mevcut durumda, Fog adlı grup hakkında kamuya açık alanda sınırlı bilgi bulunmaktadır.