Kombinat, fog adlı fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: fog
• Ülke: Avusturya
• Duyuru tarihi: 4 Şubat 2025

Tehdit aktörü olarak bilinen fog grubu, Avusturya merkezli Kombinat şirketini hedef aldığını ve şirkete ait kritik verileri ele geçirdiğini iddia ederek sızıntı sitesinde listeledi. Yapılan iddiaya göre, kurumun yazılım geliştirme süreçlerinde kullandığı GitLab platformuna ait kaynak kodları sızdırıldı.

Saldırı iddiası ve sürecin detayları

fog grubu tarafından yapılan açıklamaya göre, saldırı süreci 30 Ocak 2025 tarihinde gerçekleşti. Grup, Kombinat şirketine ait olduğu iddia edilen verilerin sızdırıldığını duyurarak bu verileri bir torrent bağlantısı aracılığıyla paylaşıma açtığını belirtti. Söz konusu saldırı yöntemiyle ilgili olarak grubun kimliği ve faaliyetleri hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır.

Fidye yazılımı gruplarının bu tür sızıntı yöntemlerini kullanması, genellikle çift şantaj olarak bilinen stratejinin bir parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda verileri sızdırmakla da tehdit ederek kurumlar üzerinde psikolojik ve operasyonel bir baskı kurmaya çalışırlar. Verilerin sızdırılması, kurumun operasyonel sürekliliğini bozmayı ve itibarını zedelemeyi amaçlayan bir araç olarak kullanılır.

Sızdırıldığı iddia edilen veriler

Paylaşılan bilgilere ve sızıntı sitesindeki ekran görüntülerine göre, sızdırıldığı öne sürülen verilerin boyutu yaklaşık 1 GB olarak belirtilmektedir. İddia edilen bu veriler arasında şunlar yer almaktadır:

• Kaynak kodları

Saldırganların paylaştığı verilerin içeriği ve doğruluğu konusunda henüz kesin bir teyit bulunmamaktadır; ancak paylaşılan verilerin kapsamı kurumun dijital varlıkları açısından kritik önem taşabileceğini göstermektedir.

Kombinat hakkında

Kombinat, Avusturya'nın başkenti Viyana merkezli faaliyet gösteren bir yazılım geliştirme ve teknoloji danışmanlığı şirketidir. Şirket, hizmet alanları kapsamında temel olarak açık kaynaklı projeler, web geliştirme ve dijital altyapı çözümleri üzerine yoğunlaşmaktadır. Teknoloji odaklı yapısı gereği, dijital altyapı ve yazılım süreçlerinin yönetimi şirketin temel iş süreçlerini oluşturmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, Kombinat için çok boyutlu riskler barındırmaktadır. İlk olarak, kaynak kodlarının ifşa edilmesi, kurumun fikri mülkiyet hakları ve ticari sırları üzerinde doğrudan bir tehdit oluşturmaktadır. Yazılım altyapısına ait kodların kötü niyetli kişilerin eline geçmesi, sistemdeki zafiyetlerin tespit edilmesine ve bu zafiyetlerin kullanılarak gerçekleştirilebilecek ikincil saldırılara zemin hazırlayabilir.

Hukuki ve operasyonel açıdan bakıldığında, kurumun Avusturya merkezli olması nedeniyle, Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri koruma yükümlülükleri ve buna bağlı hukuki süreçler tetiklenebilir. Ayrıca, bu tür bir veri sızıntısının duyurulması, kurumun müşterileri ve iş ortakları nezdinde ciddi bir itibar kaybına yol açabilir.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşır. Yazılım geliştirme süreçlerinde güvenli kod yazımı prensiplerinin uygulanması, kaynak kod depolarına erişimin sıkı bir şekilde denetlenmesi ve sızma testlerinin düzenli olarak yapılması, bu tür riskleri azaltmada kritik rol oynar. Ayrıca, veri sızıntısı durumlarında hızlı müdahale planlarının hazır bulundurulması ve yasal yükümlülüklerin takip edilmesi, olası zararların minimize edilmesine yardımcı olabilir.