Next TI, Fog fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: fog
• Ülke: Endonezya
• Sektör: Teknoloji
• Duyuru tarihi: 19 Şubat 2025

Endonezya merkezli teknoloji şirketi Next TI, Fog olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer alarak hedef alındığını duyurdu. 19 Şubat 2025 tarihinde yayımlanan bir ilanla, şirkete ait verilerin ele geçirildiği iddia edilmiştir.

Tehdit aktörünün iddiaları

Fog adlı tehdit aktörü, 19 Şubat 2025 tarihinde Next TI kurumuna ait verilerin ele geçirildiğini öne süren bir paylaşım yayımlamıştır. Yapılan iddiaya göre, saldırganlar şirketin GitLab platformu üzerinden verilere erişim sağlamıştır. Grup, bu sızıntı bildiriminde kurumun finansal dijital platformlar alanındaki faaliyetlerine ve operasyonlarına dikkat çekerek, ele geçirdiği verileri kamuoyuyla paylaşacağını belirtmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu tür durumlarda, verilerin sızıntı sitelerinde listelenmesi, saldırganların kurumun itibarını zedelemek ve veri sızıntısını kanıtlamak amacıyla başvurduğu yaygın bir yöntemdir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, GitLab platformundan elde edildiği öne sürülen toplam 8 GB boyutunda bir veri seti sızdırılmıştır. İlanda, sızdırılan verilerin içeriğine dair spesifik bir detay veya veri türü hakkında ayrıntılı bilgi verilmemiştir.

• 8 GB boyutunda veri seti

Kurum hakkında bilgi

Next TI, bankacılık ve finans sektörü için dijital platformlar geliştiren Endonezya merkezli bir teknoloji şirketidir. Şirketin faaliyetleri, Güney Koreli Hana Financial Group tarafından desteklenmektedir.

Olayın olası etkileri ve değerlendirme

Bu sızıntı iddiası, Next TI bünyesindeki fikri mülkiyetlerin veya hassas yazılım kodlarının ifşa olmasına yol açabilecek niteliktedir. Verilerin GitLab üzerinden ele geçirildiğinin iddia edilmesi, kurumun kaynak kodlarının veya iç yazılım altyapısının tehlikeye girmiş olabileceğine işaret etmektedir. Bu durum, siber güvenlik açısından kritik bir risk teşkil etmektedir.

Kurumun finansal sektördeki iş ortaklıkları ve sunduğu dijital platformlar göz önüne alındığında, bu sızıntının tedarik zinciri risklerini tetikleyebileceği değerlendirilmektedir. Tedarik zinciri saldırıları, bir ana sağlayıcının ele geçirilmesiyle bu sağlayıcıya bağlı diğer kurumların da risk altına girmesi durumudur. Bu tür bir senaryoda, finansal ekosistemdeki diğer paydaşlar da dolaylı olarak etkilenebilir.

Siber saldırıların bu tür sonuçları, kurumların sadece kendi iç ağlarını değil, aynı zamanda kullandıkları üçüncü taraf yazılım altyapılarını da korumalarını zorunlu kılmaktadır. İlgili tarafların, sızan verilerin içeriğini analiz ederek olası kimlik hırsızlığı veya hedefli oltalama saldırılarına karşı gerekli önlemleri alması gerekebilir. Oltalama saldırıları, sızdırılan bilgiler kullanılarak kurum çalışanlarına veya müşterilerine yönelik gerçekleştirilen, kandırma amacı güden saldırılardır.

Genel olarak, bu tür siber güvenlik olaylarından korunmak için kurumların çok katmanlı savunma stratejileri uygulamaları, erişim kontrollerini sıkılaştırmaları ve özellikle GitLab gibi kritik kod depoları için gelişmiş izleme mekanizmaları kurmaları önerilmektedir. Veri sızıntılarının etkilerini azaltmak için düzenli sızma testleri ve zafiyet taramaları yapılması kritik önem taşımaktadır.