klabs.it, funksec grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: funksec
• Ülke: İtalya
• Sektör: Teknoloji
• Duyuru tarihi: 9 Mart 2025

funksec grubu klabs.it şirketini hedef aldığını iddia etti

Teknoloji sektöründe faaliyet gösteren İtalya merkezli klabs.it, funksec adlı bir tehdit aktörü tarafından sızıntı sitesinde listelenerek hedef gösterildi. 9 Mart 2025 tarihinde gerçekleştiği öne sürülen bu olayda, saldırganlar kurumun sistemlerine erişim sağladıklarını ve önemli miktarda veriyi ele geçirdiklerini iddia ediyorlar.

Siber saldırganlar tarafından yapılan açıklamada, klabs.it sistemlerine sızıldığı ve bu sızma sonucunda yaklaşık 50 GB boyutunda verinin çalındığı ileri sürülmektedir. Bu tür sızıntı sitelerinde yer alan iddialar, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan çift şantaj yöntemlerinin bir parçası olarak karşımıza çıkmaktadır. Bu yöntemlerde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumları fidye ödemeye zorlamayı amaçlamaktadır.

Ele geçirildiği iddia edilen verilerin içeriği

Saldırganların paylaştığı iddialara göre, çalındığı öne sürülen veriler oldukça geniş bir yelpazeye yayılmaktadır. Funksec grubunun sızıntı sitesinde yaptığı açıklamada, toplamda 50 GB boyutunda veri bulunduğu belirtilmektedir. Bu verilerin içeriğine dair sunulan detaylar, kurumun operasyonel süreçleri ve fikri mülkiyeti açısından kritik öneme sahip unsurlar içermektedir.

İddia edilen veriler arasında şunlar yer almaktadır:

• Ağ kimlik bilgileri
• Kaynak kodları
• Eğitim dokümanları

Saldırganlar ayrıca; program dosyaları, dokümanlar, Cisco ve Checkpoint eğitim içerikleri, platform ve program kaynak kodları, gizli PDF dosyaları ve çeşitli planların da ele geçirildiğini öne sürmektedir. Bu verilerin niteliği, siber saldırının sadece basit bir veri hırsızlığı olmadığını, aynı zamanda kurumun işleyişine ve ticari sırlarına yönelik bir saldırı olduğunu göstermektedir.

K-Labs hakkında genel bilgiler

K-Labs, İtalya merkezli bir teknoloji şirketidir. Şirket, özellikle yazılım geliştirme, dijital dönüşüm ve kurumsal BT çözümleri alanlarında uzmanlaşmış bir yapıya sahiptir. Teknoloji sektörünün kritik bir oyuncusu olan kurumun, sunduğu bu kapsamlı hizmetler nedeniyle hedef alınması, siber saldırganlar için yüksek değerli veriler sunduğu ihtimalini güçlendirmektedir.

Saldırının potansiyel etkileri ve sektörel riskler

Bu sızıntı iddiası, klabs.it için hem fikri mülkiyet hakları hem de operasyonel güvenlik açısından ciddi riskler barındırmaktadır. Ele geçirildiği öne sürülen ağ kimlik bilgilerinin, kurumun altyapısına yönelik ikincil saldırılara veya yetkisiz erişimlere kapı aralaması muhtemeldir. Ayrıca, kaynak kodlarının ifşa olması, kurumun sunduğu eğitim hizmetlerinin güvenilirliğini sarsabilir ve gelecekte gerçekleştirilebilecek hedefli oltalama saldırıları için saldırganlara zemin hazırlayabilir.

Kurumun İtalya merkezli olması sebebiyle, bu tür bir veri ihlali durumunun GDPR (Genel Veri Koruma Yönetmeliği) kapsamında yasal bildirim yükümlülüklerini tetiklemesi beklenmektedir. Sektör genelinde bu tür durumlarla karşılaşan teknoloji şirketlerinin, ağ erişim kontrollerini sıkılaştırması, çok faktörlülü kimlik doğrulama sistemlerini devreye alması ve kaynak kodlarının güvenliğini sağlamak adına daha gelişmiş koruma katmanları kullanması önerilmektedir.

Funksec grubu hakkında kamuya açık veriler sınırlı olsa da, grubun yapay zekâ destekli araçlar kullandığına dair raporlar, saldırı yöntemlerinde yüksek bir otomasyon seviyesinin kullanılabileceğine işaret etmektedir. Bu durum, teknoloji şirketlerinin kendilerini korumak için benzer şekilde gelişmiş savunma mekanizmalarına ve sürekli izleme sistemlerine ihtiyaç duyduğunu göstermektedir.