Propulsion Academy AG fog adlı fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: fog
• Ülke: İsviçre
• Sektör: Eğitim
• Duyuru tarihi: 4 Şubat 2025

Propulsion Academy AG sızıntı sitesinde listelendi

İsviçre merkezli teknoloji eğitim kurumu Propulsion Academy AG, fog olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Grubun yaptığı açıklamada, eğitim kurumuna ait kritik verilerin ele geçirildiği ve sızdırıldığı iddia edilmektedir.

Fidye yazılımı saldırılarında sıkça rastlanan bir yöntem olan sızıntı sitelerinde paylaşım yapma eylemi, saldırganların kurumlar üzerinde baskı kurmak amacıyla kullandığı bir araçtır. Bu tür durumlarda saldırganlar, verileri şantaj unsuru olarak kullanarak kurumları ödeme yapmaya zorlamayı hedeflerler. Söz konusu olayda fog grubu, kurumun dijital varlıklarına yönelik bir ihlal gerçekleştirdiğini ileri sürmektedir.

Saldırganların iddiaları ve sızıntı süreci

fog grubu tarafından yapılan açıklamaya göre, 31 Ocak 2025 tarihinde Propulsion Academy AG'ye ait olduğu öne sürülen veriler sızıntı sitesinde yayımlanmıştır. Grubun iddialarına göre, kurumun Gitlab platformu üzerinden kaynak kodları ele geçirilmiş ve bu veriler erişime açılmıştır. İlgili paylaşım, sadece Propulsion Academy AG ile sınırlı kalmamış; Professional Computer Co., Ltd. ve X-Pans isimli diğer kuruluşlara ait verilerin de sızdırıldığı iddia edilmiştir.

Saldırganlar tarafından paylaşılan ekran görüntülerinde, sızdırılan verilerin torrent bağlantıları aracılığıyla paylaşıldığı görülmektedir. Bu bağlantıların her birinin yaklaşık 1 GB boyutunda olduğu ifade edilmektedir. Verilerin içeriği ve sızıntının kapsamı hakkında daha fazla ayrıntı verilmemiştir.

Etkilenen veri türleri

• Kaynak kodları

Propulsion Academy AG hakkında

Propulsion Academy, İsviçre merkezli bir teknoloji eğitim kurumudur. Kurum, veri bilimi, yazılım geliştirme ve siber güvenlik gibi alanlarda yoğunlaştırılmış eğitim programları ve bootcamp'ler sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun fikri mülkiyet hakları ve yazılım varlıkları üzerinde ciddi bir risk oluşturabilir. Özellikle eğitim kurumları için hayati önem taşıyan kaynak kodlarının ifşa edilmesi, kurumun geliştirdiği teknolojilerde zafiyetlerin tespit edilmesine yol açabilir. Bu durum, gelecekte kurumun sistemlerine yönelik daha hedefli ve gelişmiş saldırıların artmasına zemin hazırlayabilir.

Kurumun İsviçre merkezli olması sebebiyle, olası bir veri ihlali durumunda Federal Veri Koruma ve Bilgi Yasası (FADP) kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Bu tür siber güvenlik olaylarında, kurumların veri koruma mevzuatlarına uyum sağlaması ve ihlal durumunda yasal yükümlülüklerini yerine getirmesi kritik bir önem taşır.

Fidye yazılımı grupları hakkında kamuya açık bilgi oldukça sınırlıdır. Ancak bu tür grupların, ele geçirdikleri verileri ikincil şantaj yöntemleri veya kurumun itibarını zedelemek amacıyla kullanabileceği değerlendirilmektedir. Eğitim sektöründeki kurumların, yazılım varlıklarını korumak için erişim kontrollerini sıkılaştırmaları ve kaynak kod depolarına yönelik izleme faaliyetlerini artırmaları önerilmektedir.