Neopoly, fog adlı fidye yazılımı grubu tarafından sızıntı listesine eklendi

• Fidye grubu: fog
• Ülke: Almanya
• Sektör: Teknoloji
• Duyuru tarihi: 6 Mart 2025

Almanya merkezli teknoloji şirketi Neopoly, fog olarak bilinen tehdit aktörü tarafından paylaşılan bir sızıntı duyurusunda hedef olarak gösterildi. Tehdit aktörü, kuruma ait olduğu iddia edilen verilerin sızdırıldığını öne sürerek bir liste yayımladı.

Saldırı iddiası ve sızıntı süreci

fog grubu, 'The 19 biggest gitlabs' başlıklı bir paylaşım yaparak Neopoly kurumuna ait olduğu iddia edilen verileri sızıntı sitesinde listelemiştir. Yapılan iddiaya göre, saldırı sonucunda kurumun GitLab platformundan 500 GB boyutunda veri elde edilmiştir. Tehdit aktörü, söz konusu verilerin 5 Mart 2025 tarihinde erişime açıldığını beyan etmiştir. Bu tür sızıntı iddiaları, genellikle fidye yazılımı gruplarının uyguladığı çift şantaj yönteminin bir parçası olarak görülür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri şantaj unsuru olarak kullanarak kurumu verileri yayımlamakla tehdit ederler.

Etkilenen veriler

Sızıntı iddiasına göre, Neopoly'nin GitLab platformu üzerinden ele geçirildiği öne sürülen veriler şunları içermektedir:

• GitLab kaynak kodları ve yapılandırma verileri

Saldırganlar tarafından paylaşılan bu verilerin içeriği, kurumun yazılım geliştirme süreçlerine dair kritik bilgiler barındırıyor olabilir. Verilerin boyutu ve kaynağına dair iddialar, sızıntının kapsamı hakkında ciddi endişeler yaratmaktadır.

Neopoly hakkında

Neopoly, Almanya merkezli bir yazılım geliştirme şirketidir. Şirket, özellikle blok zinciri teknolojileri, oyunlaştırma ve dijital platformlar üzerine uzmanlaşmış çözümler sunmaktadır. Bu tür teknolojik odaklı şirketler, geliştirdikleri özgün yazılımlar ve karmaşık dijital altyapılar nedeniyle siber saldırganlar için yüksek değerli hedefler arasında yer alabilmektedir.

Sızıntı iddiasının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun fikri mülkiyet hakları ve ticari sırları üzerinde doğrudan bir risk oluşturabilir. Sızdırıldığı iddia edilen kaynak kodları, kurumun yazılım altyapısında zafiyetlerin tespit edilmesine veya ikincil saldırıların gerçekleştirilmesine yol açabilir. Yazılım kodlarının kamuya açık hale gelmesi, saldırganların sistemdeki açıkları daha kolay bulmasına zemin hazırlayabilir.

Almanya merkezli bir kurum olması nedeniyle, sızıntının doğrulanması durumunda GDPR kapsamında veri ihlali bildirim yükümlülükleri ve idari yaptırımlar gündeme gelebilir. Ayrıca, sızan veriler arasında çalışan veya müşteri bilgileri bulunması durumunda kimlik hırsızlığı gibi riskler de görülebilir. Siber güvenlik dünyasında, bu tür sızıntıların ardından kurumların genellikle olay müdahale süreçlerini başlatmaları, zafiyet taramaları yapmaları ve veri bütünlüğünü kontrol etmeleri beklenir.

Kamuoyuna açık kaynaklarda bu grup hakkında mevcut bilgiler oldukça sınırlıdır. Veri sızıntısı iddiaları karşısında kurumların, siber saldırıların etkilerini azaltmak adına güçlü kimlik doğrulama yöntemleri, düzenli kod denetimleri ve kapsamlı ağ izleme sistemleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır.