PT. ITPRENEUR INDONESIA TECHNOLOGY verileri fog grubu tarafından sızdırıldı iddiası

• Fidye grubu: fog
• Ülke: Endonezya
• Sektör: Teknoloji
• Duyuru tarihi: 4 Şubat 2025

Siber güvenlik dünyası, fog olarak bilinen tehdit aktörünün, Endonezya merkezli PT. ITPRENEUR INDONESIA TECHNOLOGY kurumuna ait olduğu iddia edilen kritik verileri sızdırdığına dair yaptığı açıklamayı takip ediyor. Tehdit aktörü, ilgili kurumun hassas bilgilerini içeren verilerin sızıntı sitesinde paylaşıldığını öne sürerek veri sızıntısı gerçekleştirdiğini duyurdu.

Tehdit aktörü fog grubunun iddiaları

fog grubu tarafından yapılan açıklamaya göre, saldırı süreci 1 Şubat 2025 tarihinde gerçekleşti. Grup, bu tarihte gerçekleştirdiği eylem sonucunda PT. ITPRENEUR INDONESIA TECHNOLOGY kurumuna ait Gitlab kaynak kodlarını ele geçirdiğini ve bunları kamuya açık hale getirdiğini iddia etmektedir. Sızıntı sitesinde yayımlanan bu iddialar, sadece tek bir kurumu değil, farklı sektörlerden başka kuruluşları da kapsamaktadır.

Grup, paylaşılan verilerin toplamda 5 GB boyutunda olduğunu belirtmektedir. İddia edilen bu verilerin, torrent bağlantıları aracılığıyla erişime açıldığı ifade edilmiştir. Söz konusu sızıntı kapsamında, PT. ITPRENEUR INDONESIA TECHNOLOGY dışında, GFZ Helmholtz Centre for Geosciences ve LUA Coffee isimli diğer kuruluşlara ait verilerin de sızdırıldığı öne sürülmektedir. Bu durum, saldırganların geniş kapsamlı bir veri toplama faaliyeti yürütmüş olabileceğine işaret etmektedir.

Sızdırıldığı iddia edilen veriler

Tehdit aktörünün paylaştığı bilgilere göre, sızıntı içeriğinde yer aldığı iddia edilen veriler şunlardır:

• Gitlab kaynak kodları

Söz konusu verilerin içeriği, kurumların yazılım geliştirme süreçlerine dair kritik bilgiler barındırmaktadır. Bu tür sızıntılar, genellikle kurumların dijital varlıklarını ve operasyonel süreçlerini doğrudan etkileyebilecek niteliktedir.

PT. ITPRENEUR INDONESIA TECHNOLOGY hakkında

PT. ITPRENEUR INDONESIA TECHNOLOGY, Endonezya merkezli faaliyet gösteren bir teknoloji ve yazılım geliştirme şirketidir. Kurum, dijital çözümler ve teknolojik altyapı hizmetleri sunarak teknoloji sektöründe önemli bir rol oynamaktadır. Yazılım geliştirme ve altyapı hizmetleri sağlayan bir kuruluş olması, kurumun dijital varlıklarının ve kaynak kodlarının güvenliğini kritik bir seviyeye taşımaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen kaynak kodları, ilgili kurumların fikri mülkiyet haklarına doğrudan zarar verebilir. Yazılım kaynak kodlarının ifşası, sistemlerde bulunan güvenlik açıklarının kötü niyetli kişilerce tespit edilmesine ve bu açıkların istismar edilmesine zemin hazırlayabilir. Bu durum, kurumların yazılım geliştirme süreçleri ve ürün güvenliği açısından uzun vadeli riskler oluşturmaktadır.

Özellikle GFZ Helmholtz Centre for Geosciences gibi araştırma merkezlerinin dahil olduğu bu tür vakalarda, hassas bilimsel verilerin ve kritik altyapı bilgilerinin tehlikeye girmesi ihtimali daha yüksek bir risk olarak değerlendirilmektedir. Bu tür sızıntılar, kurumları ikincil saldırılar veya şantaj amaçlı faaliyetler için hedef haline getirebilir. Fidye yazılımı grupları, ele geçirdikleri bu verileri kurumlar üzerinde baskı kurmak veya verileri daha geniş kitlelere yaymak amacıyla kullanabilmektedir.

Teknoloji sektöründeki kurumların bu tür risklere karşı korunması için yazılım geliştirme yaşam döngüsü boyunca güvenlik testlerine önem vermesi, kaynak kodlarına erişimi sıkı denetim altında tutması ve siber güvenlik farkındalığını artırması kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde inceleme başlatması ve olası açıklarını kapatması gerekmektedir.