Inelmatic, fog adlı tehdit grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: fog
• Ülke: İspanya
• Sektör: Teknoloji
• Duyuru tarihi: 6 Mart 2025

Teknoloji sektöründe faaliyet gösteren İspanyol firması Inelmatic, fog olarak bilinen tehdit grubunun sızıntı sitesinde hedef olarak gösterildi. Grup, şirkete ait olduğu iddia edilen verilerin ele geçirildiğini ve yayımlandığını duyurdu.

Saldırı iddiası ve olay süreci

fog grubu tarafından yapılan açıklamaya göre, 5 Mart 2025 tarihinde Inelmatic'e ait olduğu öne sürülen veriler sızdırılmıştır. Grubun iddiasına göre, söz konusu veriler şirketin GitLab altyapısından ele geçirilmiştir. Bu olay, siber saldırganların kurumların yazılım geliştirme süreçlerini ve teknik altyapılarını hedef alma stratejileriyle paralellik göstermektedir.

Söz konusu tehdit grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Bu durum, grubun operasyonel faaliyetlerinin ve kimliğinin tespit edilmesini zorlaştıran bir unsur olarak öne çıkmaktadır. Siber saldırganlar, genellikle verileri sızdırdıklarını ilan ederek kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemlerini kullanmaktadırlar.

Sızdırıldığı iddia edilen veriler

Yapılan duyuruda, sızdırıldığı iddia edilen veri setinin boyutu hakkında detaylı bilgi verilmiştir. Ancak verilerin içeriğine dair spesifik bir döküm veya hangi dosyaların sızdırıldığına dair ayrıntılı bir liste sunulmamıştır.

• İddia edilen veri boyutu: 37 GB

İlanda, verilerin içeriğine dair herhangi bir detaylı döküm sağlanmamıştır.

Kurum profili

Inelmatic, İspanya merkezli bir teknoloji şirketidir. Şirket, özellikle endüstriyel ve askeri uygulamalar için yüksek performanslı ekran çözümleri, gömülü sistemler ve endüstriyel bilgisayarlar tasarlamakta ve üretmektedir. Inelmatic'in uzmanlık alanı, zorlu çevresel koşullarda çalışmak üzere tasarlanmış dayanıklı donanım çözümleri sağlamaktır.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, kurumun kaynak kodları veya özel geliştirme süreçlerine dair hassas bilgilerin ifşa olması riskini beraberinde getirmektedir. Özellikle GitLab gibi geliştirici platformlarının hedef alınması, şirketin fikri mülkiyet hakları üzerinde ciddi bir tehdit oluşturabilir. Bu durum, şirketin ticari rekabet avantajını azaltabilecek ve uzun vadeli ticari zararlara yol açabilecek bir potansiyele sahiptir.

İspanya merkezli bir kuruluş olması sebebiyle, bu tür olası veri ihlalleri Genel Veri Koruma Yönetmeliği (GDPR) kapsamına girebilir. Bu durum, kurumun yasal düzenleyiciler karşısında ciddi yaptırımlarla karşılaşmasına neden olabilir. Eğer sızdırılan veriler arasında çalışanlara veya müşterilere ait kişisel bilgiler yer alıyorsa, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir.

Teknoloji ve donanım sektöründeki kurumlar için bu tür siber güvenlik tehditlerine karşı savunma stratejileri geliştirmek kritik önem taşımaktadır. Geliştirici platformlarının güvenliğinin sıkılaştırılması, erişim kontrollerinin denetlenmesi ve veri şifreleme yöntemlerinin uygulanması, bu tür sızıntıların etkilerini azaltmada önemli rol oynamaktadır. Siber saldırganların teknik verileri sızdırmak amacıyla geliştirici platformlarını hedef alma eğilimi, bu tür altyapıların korunmasını öncelikli bir güvenlik meselesi haline getirmektedir.