Prasaga, fog adlı fidye yazılımı grubunun sızıntı sitesinde listelendi

• Fidye grubu: fog
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 4 Şubat 2025

Teknoloji sektöründe faaliyet gösteren Prasaga isimli kuruluş, fog olarak bilinen bir tehdit aktörü tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun verilerine eriştiğini iddia ederek bu durumu kamuoyuna duyurmuştur.

Saldırı iddiası ve gelişen olaylar

fog grubu tarafından yapılan açıklamaya göre, 30 Ocak 2025 tarihinde Prasaga'ya ait olduğu öne sürülen veriler sızıntı sitesinde yayımlanmıştır. İlgili iddiaya göre, saldırganlar kurumun GitLab platformu üzerinde bulunan kaynak kodlarına erişim sağlamıştır. Yapılan duyuru, söz konusu verilerin 1 GB boyutunda olduğunu ve bu verilerin bir torrent bağlantısı aracılığıyla paylaşıldığını belirtmektedir. Tehdit aktörünün bu eylemi, veri sızıntısı kategorisinde değerlendirilmektedir.

Etkilenen veriler

Saldırganların paylaştığı iddiaya göre, sızıntıdan etkilenen veri türleri şunlardır:

• Kaynak kodları

Kurum profili

Prasaga, merkezi Amerika Birleşik Devletleri'nde bulunan, blok zinciri teknolojileri ve merkeziyetsiz ağ çözümleri geliştiren bir teknoloji şirketidir. Şirket, faaliyetleri kapsamında özellikle ölçeklenebilir blok zinciri mimarileri ve dijital varlık yönetimi konularına odaklanmaktadır.

Olayın olası etkileri ve değerlendirme

Bu tür veri sızıntısı olayları, kurumun fikri mülkiyet hakları ve ticari sırları üzerinde ciddi ve olumsuz etkiler oluşturma potansiyeline sahiptir. Özellikle yazılım geliştirme süreçlerinde kritik öneme sahip olan kaynak kodlarının ifşa edilmesi, kurumun yazılım altyapısında bulunan zafiyetlerin üçüncü taraflarca tespit edilmesine zemin hazırlayabilir. Bu durum, kurumun gelecekte ikincil saldırılarla karşı karşıya kalma riskini artırmaktadır.

Saldırganların uyguladığı çifte gasp yöntemi, kurumun operasyonel sürekliliği üzerinde önemli riskler yaratabilir. Çifte gasp yöntemi, saldırganların hem verileri şifreleyerek sistemlerin çalışmasını durdurmasını hem de verileri sızdırarak şantaj yapmasını içeren bir stratejidir. Bu durum, kurumların hem operasyonel hem de itibar yönetimi açısından büyük baskı altında kalmasına neden olur.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, veri ihlali bildirim yükümlülükleri ve ilgili eyalet yasaları kapsamında yasal süreçlerin işleyebileceği değerlendirilmektedir. Tehdit aktörü olan fog grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Bu tür siber güvenlik olaylarında, kurumların ağ trafiğini izlemesi, erişim kontrollerini sıkılaştırması ve kritik kod depolarını koruma altına alması temel savunma adımları arasında yer almaktadır.

Sonuç olarak, sızıntı iddiası kurumun dijital varlıkları ve mülkiyet hakları açısından büyük bir tehdit unsuru taşımaktadır. Kaynak kodlarının sızdırılması, sadece mevcut bir veri kaybı değil, aynı zamanda yazılım güvenliğinin temel taşlarının sarsılması anlamına gelmektedir. Bu tür olayların yönetimi, hem teknik hem de hukuki süreçlerin eş zamanlı yürütülmesini gerektiren karmaşık bir süreçtir.