RAE (Real Academia Española) fog grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: fog
• Ülke: İspanya
• Sektör: Eğitim
• Duyuru tarihi: 17 Mart 2025

Tehdit aktörü olarak bilinen fog grubu, İspanya merkezli önemli bir kurum olan RAE (Real Academia Española) kurumuna ait verileri ele geçirdiğini iddia ederek, kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı bu açıklama, kurumun dijital varlıklarının hedef alındığına dair ciddi bir veri sızıntısı iddiasını ortaya koymaktadır.

Fog grubu tarafından yapılan iddialar

17 Mart 2025 tarihinde gerçekleştiği öne sürülen bu siber saldırı olayına ilişkin olarak fog grubu, kurumun sistemlerinden 1 GB'dan az miktarda veri elde ettiğini iddia etmektedir. Grubun sızıntı sitesinde yaptığı bu bildirim, kurumun dijital altyapısına yönelik bir müdahale gerçekleştirildiğini ve belirli miktarda verinin dışarı çıkarıldığını öne sürmektedir. Söz konusu olay kapsamında kurumun finansal ve idari kayıtlarının da tehlikeye girmiş olabileceği iddia edilmektedir.

Sızdırıldığı iddia edilen veriler

Grubun yaptığı açıklamada, ele geçirilen verilerin içeriğine dair spesifik detaylar verilmiştir. İddia edilen veri sızıntısının içeriğinde şu tür dokümanların bulunduğu belirtilmektedir:

• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri
• Finansal belgeler
• İnsan kaynakları dokümanları

Bu verilerin sızdırılmış olması, kurumun hem iç işleyişini hem de dış paydaşlarıyla olan ilişkilerini doğrudan etkileyebilecek niteliktedir.

Real Academia Española hakkında

Real Academia Española (İspanyol Kraliyet Akademisi), İspanya merkezli resmi bir kurumdur. Bu önemli kuruluş, İspanyol dilinin standartlaştırılmasından ve korunmasından sorumlu olan resmi otoritedir. Kurum, dilbilimsel araştırmalar yürütmekte, İspanyolca sözlükleri düzenlemekte ve dilbilgisi kurallarını belirleme görevini üstlenmektedir. Dilin korunması ve standartlaştırılması gibi kritik bir misyon üstlenen kurumun, eğitim ve kültürel miras açısından taşıdığı önem yadsınamaz.

Olayın olası sonuçları ve değerlendirme

Bu iddia edilen veri sızıntısı, kurumun çalışanları ve paydaşları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskleri beraberinde getirebilir. İspanya sınırları içerisinde faaliyet gösteren bir kuruluş olan RAE, bu tür bir sızıntı durumunda Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ağır veri gizliliği yükümlülükleriyle karşı karşıya kalabilir. Sızdırıldığı iddia edilen finansal ve insan kaynakları verileri, kurumun operasyonel güvenliğini doğrudan tehdit edebileceği gibi, ikincil gasp girişimlerine de zemin hazırlayabilir.

Fidye yazılımı saldırılarında gruplar sıklıkla verileri şifrelemenin yanı sıra, verileri sızdırarak kurumu ifşa etmekle tehdit eden çift taraflı gasp yöntemlerini kullanırlar. Bu tür durumlarda, kurumların siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme protokollerini sıkılaştırmaları ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşır. Ayrıca, siber saldırıların etkilerini azaltmak için düzenli yedekleme stratejileri ve hızlı müdahale planları hayati rol oynamaktadır.

fog grubu hakkında kamuya açık olarak mevcut olan bilgi miktarı oldukça sınırlıdır. Bu durum, grubun kullandığı yöntemlerin ve temel motivasyonlarının henüz netlik kazanmamış olmasına neden olmaktadır. Bu belirsizlik, kurumların ve güvenlik uzmanlarının karşı karşıya oldukları tehdidin doğasını anlamalarını zorlaştıran bir diğer unsurdur.