Omydoo, Fog fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: fog
• Ülke: Fransa
• Sektör: Teknoloji
• Duyuru tarihi: 13 Şubat 2025

Fransa merkezli teknoloji şirketi Omydoo, Fog olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. 13 Şubat 2025 tarihinde yapılan duyuru ile grubun, şirkete ait verileri ele geçirdiğini iddia ettiği belirtildi.

Tehdit aktörünün iddiaları

Fog adlı tehdit aktörü, 13 Şubat 2025 tarihinde Omydoo kurumuna ait verilerin ele geçirildiğini iddia eden bir ilan yayımladı. Yapılan bu duyuru, şirketin verilerinin sızdırıldığı iddiasını içermektedir. Söz konusu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurumlara karşı uyguladığı çift şantaj yönteminin bir parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri sızdıracaklarını söyleyerek kurumu daha fazla baskı altına almaya çalışırlar. Bu tür durumlar, kurumlar üzerinde hem operasyonel hem de itibar kaybı açısından ciddi bir baskı oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Tehdit aktörünün yayımladığı ilanda, kurumun Gitlab sisteminden elde edildiği öne sürülen 7 GB boyutunda verinin sızdırıldığı belirtilmektedir. İlan içeriğinde, söz konusu verilerin kaynağına dair bu spesifik atıfta bulunulmuştur.

İlanda sızdırılan verilerin içeriğine dair başka bir detay verilmemiştir. Sızıntı listesi herhangi bir veri türü belirtmemektedir.

Omydoo hakkında

Omydoo, KOBİ'ler için açık kaynaklı Odoo ERP yazılımı kullanarak entegre yönetim çözümleri sunan bir Fransız teknoloji şirketidir.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen verilerin Gitlab kaynak kodlarını veya hassas yapılandırma dosyalarını içermesi durumunda, kurumun fikri mülkiyet hakları ve operasyonel güvenliği olumsuz etkilenebilir. Fransa merkezli bir kurum olması nedeniyle, sızıntının kişisel verileri kapsaması halinde GDPR kapsamında yasal yaptırımlar ve idari para cezaları gündeme gelebilir. Sızan kodlar üzerinden yeni zafiyetlerin keşfedilmesi veya kurumun tedarik zincirindeki diğer paydaşlara yönelik hedefli saldırıların gerçekleşmesi gibi ikincil riskler de söz konusu olabilir.

Tehdit aktörünün verileri torrent üzerinden paylaşması, verilerin yayılım hızını ve erişilebilirliğini artırarak kurum üzerindeki baskıyı yükseltebilir. Torrent kullanımı, verilerin merkezi olmayan bir yapıda hızlıca yayılmasına olanak tanıyarak sızıntının etkisini genişletebilir.

Teknoloji sektöründeki organizasyonlar için bu tür tehditlere karşı alınabilecek önlemler arasında, kaynak kod depolarının ve kritik sistemlerin sıkı bir şekilde izlenmesi, erişim yetkilerinin en az yetki prensibiyle yönetilmesi ve veri sızıntısı önleme mekanizmalarının devreye alınması yer almaktadır. Ayrıca, tedarik zinciri güvenliğinin sağlanması ve siber olaylara müdahale planlarının güncel tutulması, bu tür sızıntıların yaratabileceği operasyonel ve yasal riskleri minimize etmek açısından kritik önem taşımaktadır.