Spacemanic, fog adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: fog
• Ülke: Çekya
• Sektör: Teknoloji
• Duyuru tarihi: 12 Şubat 2025

Teknoloji sektöründe faaliyet gösteren Çek menşeli Spacemanic isimli kuruluşun, fog olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelendiği bildirilmektedir. Söz konusu sızıntı sitesinde yer alan iddiaya göre, kurumun teknoloji altyapısına yönelik bir ihlal gerçekleştirilmiştir.

Olayın detayları

fog grubu, 12 Şubat 2025 tarihinde yayımladığı bir ilan ile Spacemanic kurumuna ait verilerin ele geçirildiğini iddia etmiştir. Grubun yaptığı açıklamada, sızdırılan verilerin kurumun Gitlab sisteminden alındığı öne sürülmektedir. Tehdit aktörü, gerçekleştirdiği bu eylemle kurumun teknoloji altyapısını hedef aldığını ve sistemlere erişim sağladığını ileri sürmektedir.

Siber saldırganların kullandığı bu yöntemler, genellikle verileri şifreledikten sonra fidye talep etmelerinin yanı sıra, verileri sızdırma tehdidiyle şantaj yapmalarını içeren çift şantaj stratejilerine dayanmaktadır. Bu tür saldırılarda sızıntı siteleri, saldırganların kurbanlarını baskı altına almak için kullandıkları bir platform işlevi görmektedir.

Sızdırılan veriler hakkında

Yapılan açıklamada, verilerin kurumun Gitlab sisteminden elde edildiği belirtilmesine rağmen, saldırganlar tarafından herhangi bir ekran görüntüsü paylaşılmamıştır. Bu durum, sızdırılan verilerin içeriği hakkında detaylı bir bilgiye ulaşılmasını engellemektedir. İlanda sızdırılan verilerin niteliğine dair herhangi bir detaylı bilgi veya dosya türü isimlendirmesi yer almamaktadır.

Etkilenen veri türleri

• İlanda herhangi bir veri türü isimlendirilmemiştir.

Spacemanic hakkında

Spacemanic, Çekya merkezli, nanosatellit çözümleri ve CubeSat bileşenleri konusunda uzmanlaşmış bir teknoloji şirketidir. Şirket; tasarım ve geliştirme süreçlerinden, fırlatma aşamasına ve yer istasyonu desteğine kadar uzanan geniş bir yelpazede uçtan uca uydu hizmetleri sunmaktadır.

Olası riskler ve değerlendirme

Bu siber olay, kurumun fikri mülkiyet hakları ve ticari sırları üzerinde ciddi bir risk oluşturma potansiyeline sahiptir. Sızdırılan verilerin mahiyetine bağlı olarak, kurumun Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir. Ayrıca, verilerin üçüncü taraflarla paylaşılması durumunda kurumun tedarik zinciri güvenliği ve müşteri güveni üzerinde olumsuz etkiler oluşabilir.

Teknik dokümantasyon veya kaynak kodların sızdırılması, saldırganlar için ikincil saldırılar gerçekleştirmede bir zemin hazırlayabilir. Bu tür kritik altyapı ve teknoloji odaklı şirketlerin, siber saldırılara karşı savunma stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve sızıntılara karşı proaktif izleme yöntemlerini benimsemeleri büyük önem taşımaktadır. Söz konusu saldırıyı gerçekleştirdiği iddia edilen grup hakkında kamuya açık bilgi oldukça sınırlıdır.