LUA Coffee verileri fog adlı grup tarafından sızdırıldı

• Fidye grubu: fog
• Ülke: Endonezya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 4 Şubat 2025

Tehdit aktörü olarak bilinen fog adlı grup, Endonezya merkezli kahve zinciri LUA Coffee şirketine ait olduğu iddia edilen verilerin sızdırıldığını kendi sızıntı sitesi üzerinden duyurdu. Grubun yaptığı açıklamada, söz konusu verilerin şirketin dijital varlıklarından elde edildiği öne sürülmektedir.

Saldırı iddiası ve olayın gelişimi

fog grubu tarafından yapılan açıklamaya göre, siber saldırı süreci 1 Şubat 2025 tarihinde gerçekleşti. Grup, yayımladığı yeni bir ilanla LUA Coffee'ye ait olduğu belirtilen verilerin sızdırıldığını iddia etti. Grubun iddialarına göre, ele geçirilen veriler bir GitLab deposundan (repository) çıkarılmıştır. Bu durum, siber saldırganların yazılım geliştirme süreçlerini hedef alan yöntemler kullandığını göstermektedir.

Söz konusu sızıntı sadece LUA Coffee ile sınırlı kalmamış; grup, sızdırılan verilerin içerisinde PT. ITPRENEUR INDONESIA TECHNOLOGY ve GFZ Helmholtz Centre for Geosciences isimli kuruluşlara ait verilerin de bulunduğunu iddia etmiştir. Bu durum, siber saldırganların farklı sektörlerden veya farklı coğrafyalardan kurumları hedef alabileceğini göstermektedir.

Sızdırıldığı iddia edilen veriler

Grubun iddialarına göre, sızdırılan verilerin toplam boyutu 5 GB olarak belirtilmiştir. Bu verilerin içeriğine dair yapılan açıklamalarda, özellikle yazılım geliştirme süreçleri için kritik öneme sahip olan şu veri türlerinin sızdırıldığı öne sürülmektedir:

• Kaynak kodları

Saldırganlar, bu verilerin GitLab üzerinden elde edildiğini belirterek, sızıntının kapsamının sadece şirket içi belgelerle sınırlı olmadığını, doğrudan yazılım altyapısına yönelik olduğunu iddia etmektedir.

LUA Coffee hakkında

LUA Coffee, Endonezya merkezli faaliyet gösteren bir kahve zinciri ve perakendecidir. Şirket, bünyesinde çeşitli kahve ürünleri sunmakta ve kafe hizmetleri sağlamaktadır.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen kaynak kodları, LUA Coffee'nin dijital altyapısına yönelik ciddi güvenlik zafiyetlerinin ortaya çıkmasına yol açabilir. Yazılım kaynak kodlarının kamuya açık hale gelmesi, kurumun fikri mülkiyet haklarına doğrudan zarar verebilir. Ayrıca, bu tür verilerin kötü niyetli aktörlerin eline geçmesi, gelecekte gerçekleştirilebilecek daha karmaşık ve yıkıcı siber saldırılar için bir zemin oluşturabilir.

Olayın bir diğer önemli boyutu ise yasal sorumluluklardır. Sızıntının gerçekleşmiş olması durumunda, kurumun Endonezya'daki veri koruma mevzuatları kapsamında çeşitli yasal yükümlülüklerle karşılaşması muhtemeldir. Ayrıca, sızdırılan veriler arasında başka kurumların da yer alması, tedarik zinciri risklerini de beraberinde getirmektedir. Bir kurumun verilerinin başka bir kuruluşla bağlantılı olması, siber saldırıların bir zincirleme reaksiyon gibi yayılma potansiyelini artırmaktadır.

Modern siber saldırı dünyasında, fidye yazılımı grupları sıklıkla