WDNA, Fog fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: fog
• Ülke: İspanya
• Sektör: Teknoloji
• Duyuru tarihi: 23 Şubat 2025

İspanya merkezli teknoloji şirketi WDNA, fog adlı fidye yazılımı grubu tarafından siber saldırıya uğradığı iddiasıyla bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun verilerinin ele geçirildiğini duyurarak sızıntı sitesi üzerinden bir açıklama yapmıştır.

Fog grubu tarafından yapılan iddialar

fog olarak bilinen tehdit aktörü, 23 Şubat 2025 tarihinde yayımladığı bir ilan ile WDNA kurumuna ait verilerin ele geçirildiğini iddia etmektedir. Grubun yaptığı açıklamaya göre, kurumun verileri sızdırılmıştır. Söz konusu grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırı dünyasında fidye yazılımı grupları, genellikle verileri şifreledikten sonra kurumdan para talep ederler. Ancak son dönemde yaygınlaşan çift şantaj yöntemlerinde, saldırganlar verileri sadece şifrelemekle kalmayıp, aynı zamanda sızıntı sitelerinde paylaşmakla da tehdit ederek kurumlar üzerinde daha fazla baskı kurmaya çalışmaktadırlar. Bu tür durumlarda, verilerin sızdırılması kurumun itibarını ve operasyonel sürekliliğini doğrudan etkileyebilecek bir boyuta ulaşabilmektedir.

Sızdırıldığı iddia edilen veriler

Yapılan açıklamada, WDNA kurumuna ait olduğu iddia edilen verilerin 10 GB boyutunda bir torrent dosyası aracılığıyla sızdırıldığı belirtilmektedir. Grubun paylaştığı bilgilere göre, sızdırılan bu veri seti şunları içermektedir:

• GitLab verileri

Veri sızıntılarının boyutunun ve içeriğinin doğrulanması, saldırının kapsamını anlamak açısından kritik önem taşır. Ancak mevcut durumda, sızıntının içeriğine dair bilgiler yalnızca saldırgan grubun iddialarıyla sınırlı kalmaktadır.

WDNA kurumunun profili

WDNA (Wireless Domestic Network Auditors), ağ izleme ve denetimi, ileri meteoroloji ve kritik altyapıların IoT takibi konularında uzmanlaşmış İspanyol bir teknoloji grubudur. Şirket, entro© platformu aracılığıyla yenilikçi çözümler geliştiren bir teknoloji kuruluşu olarak faaliyet göstermektedir.

Saldırının olası etkileri ve sektörel riskler

Sızdırıldığı iddia edilen verilerin GitLab kaynak kodlarını veya hassas yapılandırma dosyalarını içermesi durumunda, kurumun fikri mülkiyet hakları ve operasyonel güvenliği ciddi bir risk altına girebilir. İspanya merkezli bir kurum olması nedeniyle, bu sızıntının AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal sonuçlar doğurması muhtemeldir. Paylaşılan veriler arasında çalışan veya müşteri bilgileri bulunuyorsa, bu durum kimlik hırsızlığı veya hedefli oltalama saldırıları için bir zemin oluşturabilir.

Ayrıca, kurumun kritik altyapı izleme çözümleri geliştiren bir yapıda olması, sızıntının tedarik zinciri güvenliği açısından ikincil riskler barındırabileceğini göstermektedir. Kritik altyapı hizmetleri sağlayan şirketlerin hedef alınması, sadece ilgili kurumu değil, bu hizmetlerden yararlanan geniş ekosistemleri de etkileyebilecek bir zincirleme etki yaratabilir.

Bu tür tehditlere karşı kurumların, siber güvenlik savunma stratejilerini sürekli olarak güncellemeleri ve çok katmanlı güvenlik önlemleri almaları önerilmektedir. Özellikle kaynak kodlarının ve hassas yapılandırma dosyalarının korunması için erişim kontrollerinin sıkılaştırılması, ağ trafiğinin sürekli izlenmesi ve çalışanların oltalama saldırılarına karşı eğitilmesi kritik öneme sahiptir. Ayrıca, veri sızıntısı durumlarında yasal yükümlülüklerin yerine getirilmesi ve olası etkilerin minimize edilmesi için hızlı bir müdahale planının hazır bulundurulması gerekmektedir.