Linkc adlı grup h2o.ai şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Linkc
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 19 Şubat 2025

Tehdit aktörü olarak bilinen Linkc adlı grup, teknoloji sektöründe faaliyet gösteren h2o.ai şirketine ait olduğu öne sürülen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı bu açıklama, kurumun hassas bilgilerinin ele geçirildiğine dair ciddi iddialar içermektedir.

Saldırının detayları ve grubun iddiaları

Linkc grubu, gerçekleştirdiği operasyonun detaylarına ilişkin olarak h2o.ai sistemlerine yönelik 29 Ocak 2025 tarihinde bir saldırı düzenlediğini ileri sürmektedir. Grubun iddialarına göre, bu operasyon sonucunda kurumun kritik sistemlerine erişim sağlanmış ve çeşitli hassas dosyalar ele geçirilmiştir. Grubun paylaştığı bilgilere göre, ele geçirilen veriler arasında yapay zeka eğitim veri setleri, yazılım kaynak kodları ve kurum içi yazışmaların yer aldığı belirtilmektedir. Söz konusu verilerin, grubun kendi sızıntı platformu üzerinden kamuoyuyla paylaşıldığı ifade edilmiştir.

Siber saldırı dünyasında bu tür faaliyetler genellikle çift şantaj yöntemiyle ilişkilendirilir. Bu yöntemde saldırganlar, sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurum üzerinde baskı kurmaya çalışırlar. Linkc grubunun bu vakadaki tutumu da, verilerin doğrudan sızıntı sitesinde paylaşılmasıyla bu tür bir tehdit stratejisinin bir parçası olarak görünmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı iddialar, sızıntının kapsamının oldukça geniş olduğunu göstermektedir. İddia edilen verilerin içeriği incelendiğinde, kurumun operasyonel süreçlerine ve fikri mülkiyetine dair birçok kritik unsurun yer aldığı görülmektedir. Sızıntı listesinde yer alan veriler şunlardır:

• Anonimleştirilmemiş müşteri veri setleri
• Git depolarından alınan kaynak kodları
• Sözleşmeler
• Müşteri kişisel verileri
• Proje maliyetleri
• Çalışan e-posta yedekleri

Bu verilerin niteliği, sızıntının sadece teknik değil, aynı zamanda ticari ve hukuki açıdan da büyük bir risk taşıdığını göstermektedir. Özellikle kaynak kodlarının ve müşteri verilerinin sızdırılması, siber güvenlik dünyasında en kritik veri ihlallerinden biri olarak kabul edilir.

H2O.ai kurumsal profili

H2O.ai, açık kaynaklı yapay zeka ve makine öğrenimi platformları geliştiren bir teknoloji şirketidir. Şirket, kurumsal düzeyde yapay zeka modelleri oluşturmak ve bu modelleri yaygınlaştırmak için kapsamlı yazılım çözümleri sunmaktadır.

Sızıntının olası sonuçları ve sektörel değerlendirme

Bu sızıntı iddiası, h2o.ai için hem fikri mülkiyet hakları hem de müşteri gizliliği açısından ciddi riskler barındırmaktadır. Özellikle yapay zeka modellerine ait kaynak kodlarının açığa çıkması, şirketin teknolojik üstünlüğünü ve rekabet avantajını zayıflatabilecek bir durumdur. Ayrıca, bu tür kodların sızması, saldırganlar için gelecekteki saldırılar için bir temel oluşturma potansiyeli taşımaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu olayın eyalet düzeyindeki veri koruma yasaları ve olası yasal yükümlülükler çerçevesinde değerlendirilmesi gerekebilir. Müşteri verilerinin ifşa edilmesi ise kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri tetikleyebilecek bir durumdur. Bu tür karmaşık siber olaylarda, saldırgan gruplar hakkında kamuya açık bilgilerin sınırlı olması, olay müdahale süreçlerini daha da zorlaştırmaktadır.

Teknoloji sektöründeki diğer organizasyonlar için bu tür vakalar, veri koruma stratejilerinin önemini bir kez daha hatırlatmaktadır. Özellikle yapay zeka gibi yoğun veri işleme süreçlerine sahip şirketlerin, kaynak kodlarını korumak için sıkı erişim kontrolleri uygulaması ve müşteri verilerini anonimleştirme süreçlerini en üst düzeye çıkarması kritik önem taşımaktadır. Ayrıca, çalışan e-posta yedekleri gibi geniş kapsamlı veri setlerinin korunması için ağ segmentasyonu ve gelişmiş izleme sistemlerinin kullanılması, benzer risklerin azaltılmasına yardımcı olabilir.