Kotliva verileri Fog grubu tarafından sızdırıldı iddiası

• Fidye grubu: fog
• Ülke: Rusya
• Sektör: Teknoloji
• Duyuru tarihi: 6 Mart 2025

Tehdit aktörü olarak bilinen Fog grubu, Kotliva isimli teknoloji şirketine ait olduğu iddia edilen verilerin sızdırıldığını duyurdu. 6 Mart 2025 tarihinde sızıntı sitesinde yapılan duyuruya göre, saldırganlar kurumun altyapısından elde edildiği öne sürülen büyük bir veri setini kamuya açık hale getirdiklerini iddia etmektedir.

Saldırı iddiası ve olay süreci

Fog grubu, sızıntı sitesinde Kotliva kurumuna ait olduğu belirtilen verileri listeledi. Yapılan paylaşıma göre, saldırganlar kurumun GitLab altyapısından elde edildiği öne sürülen 37 GB boyutunda bir veri setinin sızdırıldığını iddia etmektedir. Bu olay, kurumun yazılım geliştirme süreçlerinin merkezi olan altyapıya yönelik bir müdahaleyi işaret etmektedir. Kamuoyuna yansıyan bilgilere göre, söz konusu saldırının 5 Mart 2025 tarihinde gerçekleştiği öne sürülmektedir.

Siber güvenlik dünyasında fidye yazılımı gruplarının kullandığı yöntemler incelendiğinde, bu tür grupların verileri sızdırma tehdidiyle kurumlar üzerinde baskı kurmayı amaçladığı görülmektedir. Bu tür sızıntı siteleri, saldırganların kurbanlarını ifşa etmek ve onları ödeme yapmaya zorlamak için kullandığı dijital platformlardır. Ancak Fog grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır. Grubun kimliği, yöntemleri veya geçmişteki diğer faaliyetleri hakkında daha fazla ayrıntıya ulaşılamamaktadır.

Sızdırıldığı öne sürülen veriler

Saldırganların iddialarına göre, sızdırılan veriler doğrudan kurumun GitLab altyapısından çekilmiştir. Bu durum, siber saldırganların yazılım geliştirme yaşam döngüsü süreçlerine sızabildiğini göstermektedir. İlgili ilan kapsamında sızdırılan verilerin içeriğine dair spesifik veri türleri hakkında herhangi bir ayrıntı verilmemiştir.

• İlanda sızdırılan verilerin içeriğine dair herhangi bir veri türü ismi belirtilmemiştir.

Kotliva hakkında

Kotliva, tarım ve tedarik zinciri yönetimi alanında yazılım çözümleri sunan bir teknoloji şirketidir. Sürdürülebilir tarım uygulamalarını dijitalleştirmeyi hedefleyen firma, Endonezya merkezli olarak faaliyetlerini sürdürmektedir. Şirket, çiftçilerin verimliliğini artırmak ve tarım süreçlerinde izlenebilirlik sağlamak amacıyla veri odaklı platformlar geliştirmektedir.

Sızıntının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun kaynak kodlarının veya hassas geliştirme verilerinin ifşa olmasına yol açabilir. Yazılım geliştirme altyapılarından (GitLab gibi) veri sızdırılması, kurumun fikri mülkiyet hakları üzerinde doğrudan bir risk oluşturabilir. Ayrıca, sızdırılan veriler üçüncü taraf entegrasyonları için yeni güvenlik zafiyetleri yaratma potansiyeline sahiptir. Bu durum, kurumun operasyonel sürekliliğini bozabileceği gibi, tedarik zinciri saldırıları için de bir zemin hazırlayabilir.

Teknoloji sektöründeki diğer kurumlar için bu tür olaylar, yazılım geliştirme süreçlerinin ve altyapı erişimlerinin sıkı bir şekilde denetlenmesi gerektiğini hatırlatmaktadır. Özellikle açık kaynak kodlu veya merkezi yazılım yönetim araçlarının güvenliği, kurumsal verilerin korunması açısından kritik öneme sahiptir. Kurumlar, bu tür risklere karşı siber dayanıklılıklarını artırmak için erişim kontrollerini sıkılaştırmalı ve veri şifreleme yöntemlerini uygulamalıdır.

Son olarak, kurumun Rusya bağlantılı bir yapıda olması veya faaliyet gösterdiği bölgeye bağlı olarak, yerel veri koruma mevzuatları çerçevesinde yasal süreçlerin tetiklenmesi beklenebilir. Veri sızıntıları sadece teknik bir sorun değil, aynı zamanda ciddi hukuki ve düzenleyici sorumlulukları da beraberinde getiren karmaşık süreçlerdir.