Inet, fog adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: fog
• Ülke: Tayland
• Sektör: Teknoloji
• Duyuru tarihi: 6 Mart 2025

Tayland merkezli teknoloji şirketi Inet, fog olarak bilinen tehdit aktörü tarafından bir veri sızıntısı iddiasıyla sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun verilerinin ele geçirildiğini iddia ederek sızıntı sitesinde bir duyuru yayımlamıştır.

Olayın detayları

fog grubu, Inet kurumuna ait olduğunu iddia ettiği 90 GB boyutundaki verileri sızıntı sitesinde yayımlamıştır. Yapılan duyuru kapsamında, kurumun GitLab altyapısından elde edildiği öne sürülen verilerin paylaşılması için torrent ve web bağlantıları sağlanmıştır. Söz konusu paylaşım 5 Mart 2025 tarihinde gerçekleştirilmiştir. İlanda belirtilen bilgilere göre, saldırının gerçekleştiği tarih ise 20 Aralık 2021 olarak öne sürülmektedir.

Bu tür sızıntı olaylarında, saldırganlar genellikle verileri şantaj amacıyla kullanmak üzere sızıntı sitelerinde listelerler. Bu süreçte verilerin doğruluğu her zaman kesinleşmiş değildir; ancak paylaşılan bağlantılar ve veri boyutları, saldırganların iddialarını desteklemek amacıyla sunulmaktadır. Fidye yazılımı grupları, verileri sızdırma tehdidiyle kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemlerini sıklıkla kullanırlar.

İddia edilen veriler

Saldırganlar tarafından paylaşılan verilerin kurumun GitLab altyapısından çıkarıldığı iddia edilmektedir; ancak verilerin içeriğine dair teknik detaylar konusunda herhangi bir bilgi sağlanmamıştır.

• İlanda paylaşılan verilerin içeriğine dair spesifik bir detay sunulmamıştır.

Kurum hakkında bilgi

Inet (Internet Thailand Public Company Limited), Tayland merkezli bir veri merkezi, bulut bilişim ve yönetilen hizmetler sağlayıcısıdır. Şirket, kurumsal müşterilerine altyapı, ağ çözümleri ve dijital dönüşüm hizmetleri sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun yazılım geliştirme süreçlerine ait hassas verilerin ifşa olması riskini beraberinde getirebilir. Sızdırıldığı iddia edilen veriler arasında kaynak kodları, yapılandırma dosyaları veya API anahtarları bulunabilir. Bu tür verilerin ele geçirilmesi, kurumun fikri mülkiyet haklarına zarar verebilir ve kritik sistemlerin güvenliğini tehlikeye atabilir.

Ayrıca, bu tür bir veri sızıntısı kurumun tedarik zinciri güvenliğini zayıflatarak ikincil saldırılara zemin hazırlayabilir. Tayland'daki veri koruma mevzuatları kapsamında kurumun yasal süreçlerle karşılaşması da olası bir sonuçtur. Bu grup hakkında kamuya açık bilgi oldukça sınırlıdır.

Teknoloji sektöründeki organizasyonlar, bu tür risklere karşı kendilerini korumak için çeşitli savunma adımları atabilirler. Yazılım geliştirme altyapılarının, özellikle GitLab gibi kritik sistemlerin sıkı bir şekilde izlenmesi ve yetkilendirme kontrollerinin en üst düzeyde tutulması önemlidir. Veri sızıntılarını önlemek adına, hassas bilgilerin şifrelenmesi ve erişim loglarının düzenli olarak denetlenmesi temel güvenlik pratikleri arasında yer alır. Organizasyonların, siber saldırı senaryolarına karşı hazırlıklı olmak adına kapsamlı olay müdahale planları oluşturmaları ve tedarik zinciri risklerini yönetmeleri kritik önem taşamaktadır.