Gitlabs: Universitatea Politehnica din Bucuresti, Maxvy Technologies Pvt ve iRidge Inc. fog grubu tarafından listelendi

• Fidye grubu: fog
• Sektör: Eğitim
• Duyuru tarihi: 9 Şubat 2025

fog grubu üç farklı kurumun verilerini sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren ve kamuoyunda fog olarak bilinen tehdit aktörü, üç farklı kurumun verilerini ele geçirdiğini ve sızdırdığını iddia ederek kendi sızıntı sitesinde listeledi. Yapılan duyuruya göre, sızıntıdan doğrudan etkilendiği öne sürülen kurumlar arasında Universitatea Politehnica din Bucuresti, Maxvy Technologies Pvt ve iRidge Inc. yer alıyor. Tehdit aktörü, bu kurumların verilerini sızdırdığını beyan ederek kamuoyuna açık bir platform üzerinden iddialarını dile getirdi.

Fidye yazılımı saldırılarında sıkça rastlanan bir yöntem olan sızıntı siteleri, saldırganların kurbanlarına şantaj yapmak amacıyla kullandıkları dijital platformlardır. Bu tür durumlarda saldırganlar, genellikle verileri şifrelemekle yetinmeyip, verilerin çalındığını kanıtlamak ve baskıyı artırmak için bu verileri internet ortamında paylaşmaktadır. Bu durum, modern siber saldırı stratejilerinde "çift şantaj" olarak adlandırılan yöntemin bir parçasıdır. Söz konusu olayda da tehdit aktörünün verileri herkese açık bir şekilde paylaşma kararı, sızıntının etkilerini daha geniş bir kitleye yayma potansiyeli taşımaktadır.

Saldırganların iddiaları ve sızdırılan veri boyutu

9 Şubat 2025 tarihinde gerçekleştirilen duyuruya göre, fog grubu söz konusu üç kurumun sistemlerine sızdığını ve verilerini ele geçirdiğini öne sürmüştür. Tehdit aktörü, sızdırılan verilerin paylaşımı için torrent bağlantıları kullanarak bir yöntem izlemiştir. İddialara göre, her bir kurum için yaklaşık 7 GB boyutunda veri seti sızdırılmıştır.

Saldırganlar tarafından paylaşılan verilerin içeriğine dair spesifik bir detay verilmemiştir. Sızdırıldığı iddia edilen verilerin tam olarak hangi tür dosyaları veya hangi hassas bilgileri içerdiğine dair herhangi bir bilgi sunulmamıştır. Sadece her bir kurum için 7 GB boyutunda bir veri setinin sızdırıldığı iddiası dile getirilmiştir.

• Her bir kurum için 7 GB boyutunda veri seti iddiası

Bu tür sızıntılarda, verilerin içeriğinin belirsiz olması, kurumlar için belirsizliği ve dolayısıyla riskin boyutunu daha da artırmaktadır. Verilerin içeriği hakkında bilgi olmaması, kurumların hangi tür savunma mekanizmalarını veya yasal süreçleri önceliklendirmeleri gerektiği konusunda bir belirsizlik yaratmaktadır.

Saldırının olası etkileri ve kurumlar için risk değerlendirmesi

Söz konusu kurumların verilerinin sızdırılmış olması, bu kuruluşların operasyonel sürekliliği ve kurumsal itibarı üzerinde ciddi olumsuz etkiler yaratabilir. Veri sızıntıları, kurumların iş süreçlerini aksatabileceği gibi, paydaşlar nezdindeki güvenin sarsılmasına da yol açabilir. Ayrıca, sızan verilerin içeriği hakkında bilgi verilmemiş olsa da, bu durumun yaratabileceği riskler geniş bir yelpazede değerlendirilmektedir.

Eğer sızdırılan veriler arasında çalışanlara veya müşterilere ait kişisel bilgiler bulunuyorsa, bu durum kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil siber suçlar için bir zemin hazırlayabilir. Ayrıca, bu tür sızıntıların kurumların tedarik zinciri ortakları üzerinde de ikincil riskler oluşturabileceği öngörülmektedir. Tehdit aktörünün verileri herkese açık bir şekilde paylaşması, bu bilgilerin kötü niyetli üçüncü taraflarca suistimal edilme olasılığını önemli ölçüde artırmaktadır.

Yasal açıdan bakıldığında, verilerin sızdırılması durumunda kurumların bulundukları bölgelerdeki veri koruma mevzuatları kapsamında yasal süreçlerle karşı karşıya kalmaları muhtemeldir. Örneğin, Avrupa Birliği sınırları içindeki kurumlar için GDPR gibi katı veri koruma düzenlemeleri, bu tür ihlallerin bildirilmesi ve yönetilmesi konusunda ciddi sorumluluklar getirmektedir. Kurumların bu tür durumlarda veri koruma otoritelerine bildirimde bulunmaları ve etkilenen tarafları bilgilendirmeleri yasal bir zorunluluk olabilir.

Siber saldırılara karşı korunmak için kurumların, veri sızıntısı sonrası kapsamlı bir olay müdahale planı uygulamaları, sızan verilerin kapsamını belirlemek için adli bilişim çalışmaları yürütmeleri ve benzer saldırılara karşı savunma hatlarını güçlendirmeleri kritik öneme sahiptir. Özellikle eğitim ve teknoloji sektörlerinde faaliyet gösteren kurumlar, hem akademik hem de ticari verilerin korunması açısından daha yüksek bir risk profiline sahip olabilmektedir.