HE2B kurumu Fog fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: fog
• Ülke: Belçika
• Sektör: Sağlık
• Duyuru tarihi: 4 Şubat 2025

Belçika merkezli ve eğitim ile sağlık sektörlerinde faaliyet gösteren HE2B kurumu, Fog adlı fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunmaktadır. Tehdit aktörü olan Fog grubunun yaptığı açıklamada, kurumun verilerinin sızdırıldığı iddia edilmektedir.

Tehdit aktörünün iddiaları ve sızıntı süreci

Fog olarak bilinen tehdit aktörü, HE2B kurumuna ait olduğu iddia edilen GitLab kaynak kodlarını kendi sızıntı sitesinde yayımlamıştır. Yapılan duyuruda, kurumun verilerinin 1 GB boyutunda bir torrent dosyası aracasıyla paylaşıma sunulduğu belirtilmektedir. Söz konusu grubun kimliği ve faaliyetleri hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, saldırganların verileri şantaj amacıyla kullandığı bir yöntemdir. Bu tür durumlarda saldırganlar, verileri halka açık veya özel platformlarda paylaşarak kurum üzerinde baskı kurmayı amaçlamaktadır. Bu süreçte kurumun verilerinin gerçekliği veya sızıntının kapsamı hakkında henüz kesin bir bilgi bulunmamaktadır.

Etkilenen veriler

• Kaynak kodları

HE2B kurumu hakkında

HE2B (Haute École Bruxelles-Brabant), Belçika'nın Brüksel bölgesinde yer alan bir yükseköğretim kurumudur. Kurum; sağlık, teknik, ekonomi ve pedagoji gibi çeşitli alanlarda lisans ve yüksek lisans düzeyinde eğitim programları sunmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Sızdırıldığı iddia edilen kaynak kodları, kurumun dijital altyapısına yönelik daha ileri seviye ve karmaşık saldırılar için bir zemin oluşturabilir. Yazılım kaynak kodlarının ifşa edilmesi, kurumun fikri mülkiyet haklarına doğrudan zarar verebileceği gibi, sistemlerdeki potansiyel güvenlik açıklarının üçüncü taraflarca tespit edilip istismar edilmesine de yol açabilir.

Kurumun Belçika'da faaliyet gösteren bir yapı olması nedeniyle, bu sızıntının Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal ve idari sonuçlar doğurması beklenmektedir. Ayrıca, bu tür veri sızıntıları kurumun operasyonel güvenilirliğini zedeleyebilir ve benzer saldırıların tekrarlanması riskini artırabilir.

Bu tür siber güvenlik olayları karşısında kurumların, dijital varlıklarını korumak için kapsamlı savunma stratejileri geliştirmeleri kritik önem taşımaktadır. Özellikle eğitim ve sağlık gibi hassas verilerin işlendiği sektörlerde, siber saldırganların kaynak kodları üzerinden sistemlere sızma girişimlerine karşı hazırlıklı olunmalıdır. Güvenlik açıklarının düzenli olarak taranması, erişim kontrollerinin sıkılaştırılması ve veri şifreleme yöntemlerinin güncel tutulması, bu tür risklerin azaltılmasında temel adımlar arasında yer almaktadır.