Universitatea Politehnica din Bucuresti fog adlı fidye yazılımı grubu tarafından listelendi

• Fidye grubu: fog
• Ülke: Romanya
• Sektör: Eğitim
• Duyuru tarihi: 9 Şubat 2025

Universitatea Politehnica din Bucuresti, fog olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunmaktadır. Grubun yaptığı duyuruya göre, kurumun Gitlab altyapısından elde edildiği iddia edilen 7 GB boyutunda veri sızdırıldığı öne sürülmektedir.

Fog grubunun iddiaları

Fog grubu, 9 Şubat 2025 tarihinde yayımladığı bir duyuru ile Universitatea Politehnica din Bucuresti'ye ait verileri ele geçirdiğini iddia etmiştir. Grubun paylaştığı bilgilere göre, saldırı sonucunda kurumun dijital varlıklarından bir kısmı dışarı aktarılmıştır. Söz konusu grubun faaliyetleri ve kimliği hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır. Bu durum, saldırı sonrası analiz süreçlerini ve tehdit istihbaratı çalışmalarını zorlaştıran bir unsur olarak öne çıkmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmak ve bunları sızdırmakla da tehdit ederler. Bu yöntem, kurumlar üzerinde çift taraflı bir baskı oluşturmayı amaçlayan bir stratejidir. Söz konusu olayda da grubun, kurumun verilerini sızdırdığını açıkça beyan ettiği görülmektedir.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı veriler hakkında yapılan incelemelerde, sızıntının kapsamı ve içeriği hakkında bazı detaylar öne çıkmaktadır. İddia edilen veri seti, kurumun yazılım geliştirme süreçlerinin merkezinde yer alan bir altyapıdan gelmektedir. Sızdırıldığı öne sürülen verilerin içeriği şu şekildedir:

• Gitlab kaynak kodları ve geliştirme verileri

Söz konusu 7 GB boyutundaki veri setinin kurumun Gitlab altyapısından elde edildiği iddia edilmektedir. Bu verilerin boyutu ve içeriği, kurumun yazılım geliştirme döngüsündeki kritik bilgilerin tehlikede olabileceğine işaret etmektedir. Herhangi bir fidye talebi veya verilerin tam içeriğine dair başka bir ayrıntı paylaşılmamıştır.

Olayın potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin Gitlab içeriği olması, kurumun fikri mülkiyet hakları ve yürütülen yazılım projeleri üzerinde ciddi riskler oluşturabilir. Özellikle kaynak kodlarının ifşası, kurumun stratejik projelerinin ve yazılım mimarilerinin deşifre olmasına yol açabilir. Romanya merkezli bir eğitim kurumu olması sebebiyle, bu sızıntının Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) çerçevesinde hukuki bir değerlendirmeye tabi tutulması gerekebilir.

Verilerin ifşası, kurumun akademik ve idari süreçlerinde operasyonel aksamalara sebebiyet verebilir. Ayrıca, sızan verilerin içerisinde kişisel kimlik bilgileri veya hassas araştırma verilerinin bulunması ihtimali, ikincil saldırıların veya kimlik hırsızlığı girişimlerinin artmasına zemin hazırlayabilir. Kurumun sistemlerinde bir güvenlik açığı bulunduğu varsayımıyla, benzer saldırıların tekrarlanması veya tedarik zinciri risklerinin ortaya çıkması muhtemel bir senaryodur.

Eğitim sektörü için güvenlik önlemleri

Eğitim kurumları, geniş ağ yapıları ve çok sayıda kullanıcı barındırmaları nedeniyle siber saldırganlar için cazip hedefler haline gelebilir. Bu tür sızıntıların önüne geçmek veya etkilerini azaltmak için kurumların şu adımları izlemesi önerilir:

• Erişim Kontrolü: Kritik altyapılara ve Gitlab gibi geliştirme araçlarına erişimin en az yetki ilkesine göre düzenlenmesi.
• Veri Şifreleme: Hem durağan haldeki hem de iletim halindeki verilerin güçlü şifreleme yöntemleriyle korunması.
• Sürekli İzleme: Ağ trafiğinin ve sistem loglarının, olağan dışı veri transferlerini tespit etmek amacıyla sürekli izlenmesi.
• Yama Yönetimi: Tüm yazılım ve altyapı bileşenlerinin güncel tutulması ve bilinen açıkların hızla kapatılması.

Sonuç olarak, bu tür iddialar kurumların dijital varlıklarını koruma stratejilerini gözden geçirmeleri ve veri güvenliği protokollerini güçlendirmeleri için önemli bir uyarı niteliği taşımaktadır.