SOLEIL tesisi fog adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: fog
• Ülke: Fransa
• Sektör: Kamu ve savunma
• Duyuru tarihi: 4 Şubat 2025

Fransa'da faaliyet gösteren ulusal senkrotron radyasyon tesisi SOLEIL, fog olarak bilinen tehdit grubunun sızıntı sitesinde yer almıştır. Tehdit aktörü, kurumun verilerinin ele geçirildiğini ve bu verilerin sızdırılma sürecinin grubun kendi platformu üzerinden duyurulduğunu iddia etmektedir.

Tehdit grubunun iddiaları

Tehdit grubu fog, 4 Şubat 2025 tarihinde yayımladığı bir bildirimde, SOLEIL kurumuna ait verilerin siber saldırı sonucu tehlikeye düştüğünü öne sürmüştür. Grubun yaptığı açıklamada, kurumun Gitlab depolarına erişim sağladığı iddia edilmektedir. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep ederken, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu süreçte sızıntı siteleri, saldırganların verileri kamuya açık hale getirmek veya şantaj baskısını artırmak için kullandıkları temel platformlardır.

Söz konusu tehdit aktörü, verilerin sızdırılması veya yayımlanması sürecinin kendi platformları aracılığıyla yürütüldüğünü belirtmiştir. Bu tür olaylarda, verilerin gerçekten sızdırılıp sızdırılmadığı veya saldırganların iddialarının doğruluğu, kurumun resmi açıklamaları olmaksızın kesin olarak bilinememektedir.

Etkilenen veriler

Grubun paylaştığı bilgilere ve paylaşılan ekran görüntülerine göre, sızıntının içeriği hakkında şu detaylar verilmiştir:

• Kaynak kodları

İlgili duyuruda, SOLEIL kurumuna ait Gitlab kaynak kodlarının sızdırıldığı ifade edilmiştir. Ayrıca, paylaşılan ekran görüntülerinde 5 GB boyutunda bir torrent dosyasına atıfta bulunulmaktadır. Verilerin boyutu veya içeriği hakkında daha fazla detay verilmemiştir.

SOLEIL hakkında

SOLEIL, Fransa'da bulunan ulusal bir senkrotron radyasyon tesisidir. Bu kurum, temel bilimler, malzeme bilimi ve biyoloji gibi çeşitli alanlarda ileri düzey araştırmalar yürütmek amacıyla parçacık hızlandırıcı teknolojisi kullanmaktadır. Bilimsel araştırmaların merkezinde yer alan bu tür tesisler, kritik teknolojik altyapılar ve hassas veriler barındırmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun fikri mülkiyet hakları ve yürütmekte olduğu bilimsel araştırmalara ait veriler üzerinde ciddi bir risk oluşturabilir. Sızdırılan kaynak kodları, kötü niyetli aktörler tarafından sistemlerdeki zafiyetleri tespit etmek ve bu zafiyetleri kullanarak ikincil saldırılar gerçekleştirmek amacıyla kullanılabilir. Bu durum, kurumun dijital altyapısına yönelik tehditlerin karmaşıklığını artırabilir.

Kurumun Fransa sınırları içerisinde faaliyet gösteren bir kuruluş olması sebebiyle, veri koruma süreçlerinde GDPR (Genel Veri Koruma Yönetmeliği) kapsamındaki yükümlülüklerle karşı karşıya kalması muhtemeldir. Ayrıca, kurumun yürüttüğü bilimsel çalışmaların stratejik önemi göz önüne alındığında, bu sızıntının geniş kapsamlı ve stratejik bir etkisi olabilir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Bu tür kritik altyapı ve araştırma odaklı kuruluşlar için siber güvenlik stratejileri hayati önem taşır. Organizasyonların, özellikle kaynak kodlarını ve hassas araştırma verilerini korumak için erişim kontrollerini sıkılaştırması, Gitlab gibi kod depoları için çok faktörlü kimlik doğrulama sistemlerini devreye alması ve ağ trafiğini sürekli izlemesi önerilen savunma adımları arasındadır. Veri sızıntılarının etkilerini azaltmak için düzenli olarak yapılan güvenlik denetimleri ve zafiyet taramaları, kurumların siber dayanıklılığını artırmada kritik rol oynamaktadır.