VISEO, fog adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: fog
• Ülke: Fransa
• Sektör: Teknoloji
• Duyuru tarihi: 19 Şubat 2025

fog olarak bilinen tehdit aktörü, küresel bir teknoloji şirketi olan VISEO'yu kurban listesine eklediğini duyurdu. Yapılan açıklamada, şirkete ait olduğu iddia edilen verilerin sızdırıldığı ve kamuya açık hale getirildiği öne sürülmektedir.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü fog, 19 Şubat 2025 tarihinde yayımladığı bir duyuru ile VISEO'yu hedef aldığını ilan etmiştir. Yapılan iddiaya göre, saldırganlar kurumun yazılım geliştirme süreçlerinde kritik bir rol oynayan Gitlab altyapısına erişim sağlamış ve buradan veri ele geçirmişlerdir. Tehdit aktörü, ele geçirdiği verilerin 8 GB boyutunda olduğunu ve bu verilerin bir torrent bağlantısı aracılığıyla erişilebilir kılındığını belirtmiştir.

Bu tür sızıntı iddiaları, genellikle fidye yazılımı gruplarının uyguladığı çift şantaj yönteminin bir parçası olarak karşımıza çıkmaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda verileri sızdırmakla da tehdit ederek kurumu hem operasyonel kesinti hem de veri ifşası riskiyle karşı karşıya bırakırlar. Ancak söz konusu olayda, saldırganların taleplerine veya sürecin diğer detaylarına dair herhangi bir bilgi paylaşılmamıştır.

Sızdırıldığı iddia edilen veriler

Tehdit aktörünün paylaştığı bilgilere göre, sızdırılan verilerin kaynağı doğrudan kurumun yazılım geliştirme altyapısı olarak gösterilmektedir. Verilerin içeriğine dair spesifik bir detay veya hangi dosyaların içerildiği konusunda herhangi bir açıklama yapılmamıştır. İddia edilen verilerin kapsamı şu şekildedir:

• Gitlab verileri

Verilerin içeriği hakkında net bir bilgi verilmemiş olsa da, sızıntının yazılım geliştirme altyapısına yönelik olması, teknik detaylar açısından önemli bir risk teşkil etmektedir.

VISEO hakkında

VISEO, dijital dönüşüm, modern ERP bulut sistemleri, tedarik zinciri yönetimi, özel yazılım geliştirme ve veri analitiği alanlarında hizmet veren küresel bir teknoloji şirketidir. Kurum, işletmelerin süreçlerini optimize etmelerine ve müşteri etkileşimlerini geliştirmelerine yardımcı olan geniş kapsamlı çözümler sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin kurumun yazılım geliştirme süreçlerine ait olması, fikri mülkiyet hakları ve ticari sırlar açısından ciddi riskler oluşturabilir. VISEO'nun küresel ölçekte hizmet veren bir teknoloji şirketi olması, bu sızıntının müşterilerine yönelik ikincil riskler doğurabileceği ihtimalini güçlendirmektedir. Yazılım geliştirme süreçlerindeki bir ihlal, müşterilerin kullandığı sistemlerin güvenliğini veya tedarik zinciri güvenliğini doğrudan etkileyebilir.

Şirketin Fransa merkezli bir kuruluş olması nedeniyle, bu olayın Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri koruma otoriteleri tarafından incelenmesi gerekebilir. Bu durum, kurumun operasyonel güvenilirliği üzerinde baskı oluşturabilir ve gelecekteki olası tedarik zinciri saldırıları için bir zemin hazırlayabilir. Mevcut durumda, söz konusu tehdit aktörü fog hakkında kamuya açık sınırlı bilgi bulunmaktadır.

Teknoloji sektöründeki organizasyonlar için bu tür durumlar, yazılım geliştirme yaşam döngüsü güvenliğinin ve altyapı erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Özellikle Gitlab gibi merkezi altyapıların korunması, fikri mülkiyetin güvenliği açısından hayati önem taşımaktadır.