GFZ Helmholtz Yer Bilimleri Merkezi fog adlı grup tarafından hedef alındı

• Fidye grubu: fog
• Ülke: Almanya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 4 Şubat 2025

Almanya merkezli GFZ Helmholtz Yer Bilimleri Merkezi, fog olarak bilinen tehdit aktörü tarafından bir veri sızıntısı iddiasıyla hedef alındı. Tehdit aktörünün sızıntı sitesinde yer alan ilana göre, kurumun hassas verilerinin ele geçirildiği öne sürülmektedir.

Tehdit aktörünün iddiaları ve sızıntı süreci

fog grubu, 1 Şubat 2025 tarihinde yayımladığı bir bildirimde, GFZ Helmholtz Yer Bilimleri Merkezi'ne ait olduğu iddia edilen verilerin sızdırıldığını duyurdu. Grubun paylaştığı bilgilere göre, kurumun dijital altyapısında yer alan GitLab platformuna yetkisiz erişim sağlandığı ve bu platform üzerindeki kritik verilerin ele geçirildiği iddia edilmektedir.

Saldırganlar, sızdırılan verilerin kamuya açık hale getirilmesi amacıyla bir torrent bağlantısı paylaşmış durumdadır. Bu durum, verilerin siber suçlular tarafından geniş kitlelere yayılma riskini beraberinde getirmektedir. Tehdit aktörünün bu yöntemi, genellikle verileri doğrudan ifşa ederek kurum üzerinde baskı kurmayı amaçlayan çift taraflı şantaj taktiklerinin bir parçası olarak görülmektedir. Bu tür saldırılarda siber suçlular, verilerin gizliliğini bozma tehdidiyle kurumu fidye ödemeye zorlamayı hedeflerler.

Sızdırıldığı iddia edilen veriler

Tehdit aktörünün paylaştığı ekran görüntülerine ve iddialarına bakıldığında, sızıntının kapsamı hakkında bazı veriler öne çıkmaktadır. Grubun iddiasına göre, kurumun GitLab platformu üzerinden elde edilen veriler sızdırılmıştır. Paylaşılan görsellerde, sızdırılan verinin boyutunun yaklaşık 5 GB olduğu ifade edilmektedir. İlanda sızdırıldığı belirtilen verilerin içeriği şu şekildedir:

• Kaynak kodları

GFZ Helmholtz Yer Bilimleri Merkezi hakkında

GFZ Helmholtz Yer Bilimleri Merkezi, Almanya'nın yer bilimleri alanındaki ulusal araştırma merkezidir. Bu önemli kurum, jeofizik, jeoloji ve iklim değişikliği gibi kritik alanlarda temel ve uygulamalı araştırmalar yürütmektedir. Bilimsel araştırmaların ve verilerin merkezinde yer alan bu tür kuruluşlar, stratejik öneme sahip bilgiler ürettikleri için siber saldırganların dikkatini çekebilmektedir.

Olayın olası etkileri ve alınması gereken önlemler

Bu siber güvenlik olayı, kurumun fikri mülkiyet hakları ve araştırma verilerinin güvenliği açısından ciddi bir risk oluşturma potansiyeline sahiptir. Özellikle kaynak kodlarının sızdırılması, kurumun dijital altyapısında bulunan zafiyetlerin saldırganlar tarafından tespit edilmesine ve bu durumun ikincil saldırılara zemin hazırlamasına neden olabilir. Kod yapısındaki açıklar, sistemlerin daha derinlemesine incelenmesine ve yeni saldırı vektörlerinin geliştirilmesine olanak tanıyabilir.

Kurumun Almanya sınırları içerisinde faaliyet gösteren bir yapı olması sebebiyle, bu veri sızıntısının Genel Veri Koruma Yönetmeliği (GDPR) kapsamında hukuki sonuçları ve veri koruma yükümlülükleri açısından ciddi yasal sorumlulukları olabilir. Bu tür olaylarda kurumların, sızdırılan kodlar üzerinde kapsamlı güvenlik taramaları yapması ve sistemlerini olası yetkisiz erişimlere karşı denetlemesi büyük önem taşımaktadır.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditlere karşı savunma stratejileri geliştirmek kritik bir gerekliliktir. Siber saldırganların hassas verileri ifşa etme tehdidiyle baskı kurma yöntemlerine karşı, kurumların veri şifreleme, erişim kontrolü ve sürekli izleme gibi savunma mekanizmalarını güçlendirmesi önerilmektedir. Özellikle kaynak kod depolarının ve bulut tabanlı platformların güvenliğinin sıkı bir şekilde denetlenmesi, bu tür siber risklerin azaltılmasında temel bir adım olarak görülmektedir.