abd-ong.org, babuk2 grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: babuk2
• Ülke: İspanya
• Duyuru tarihi: 27 Ocak 2025

abd-ong.org, babuk2 grubu tarafından sızıntı sitesinde listelendi

İspanya merkezli kar amacı gütmeyen kuruluş olan abd-ong.org, babuk2 adlı fidye yazılımı grubunun sızıntı sitesinde bir veri sızıntısı iddiasıyla yer aldı. 27 Ocak 2025 tarihinde yapılan duyuruya göre, grup kuruluşun sistemlerine sızdığını ve önemli miktarda veriyi ele geçirdiğini öne sürüyor.

Saldırı iddiası ve talep edilen fidye miktarı

babuk2 grubu, abd-ong.org adlı kuruluşa ait verileri ele geçirdiğini iddia ederek bir sızıntı duyurusu yayımladı. Grubun paylaştığı bilgilere göre, saldırı sonucunda kurumun sistemlerinden toplamda 4 GB boyutunda veri elde edildiği belirtiliyor. Bu verilerin içeriği hakkında grup, 3 GB boyutunda SQL veritabanı dosyaları ile 1 GB boyutunda PDF dokümanlarından oluştuğunu ifade etti.

Saldırganlar, elde ettikleri bu verileri kullanarak kuruluştan 5.000 USD tutarında bir fidye talep ediyor. Grup, söz konusu ödeme gerçekleştirilmediği takdirde, ele geçirdikleri verilerin kamuya açık hale getirileceği ve herkesin erişimine sunulacağı yönünde bir tehditte bulunuyor. Bu tür durumlar, modern fidye yazılımı saldırılarında sıkça görülen ve verilerin şifrelenmesinin yanı sıra dışarı sızdırılmasıyla baskı kurulmasını amaçlayan çift şantaj yöntemine bir örnek teşkil etmektedir.

Ele geçirildiği iddia edilen veriler

Grubun iddiasına göre, sızdırılan veriler arasında kullanıcıların hassas bilgilerinin bulunduğu belirtiliyor. İlanda yer alan bilgilere göre, sızdırılan içeriklerin şunları kapsadığı öne sürülmektedir:

• Kullanıcı isimleri
• Telefon numaraları
• Oturum bilgileri

Veri güvenliği ve olası yasal sonuçlar

Söz konusu iddialar, kuruluşun veri güvenliği süreçlerinde çeşitli zafiyetlerin bulunabileceğine işaret etmektedir. İspanya merkezli bir kuruluş olması sebebiyle, sızdırılan verilerin Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında değerlendirilmesi ve bu durumun kurum için ciddi yasal yaptırımlara yol açması muhtemeldir. Verilerin ifşa edilmesi, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskleri beraberinde getirebilir.

Fidye yazılımı saldırıları ve veri sızıntıları, kuruluşlar için hem operasyonel hem de itibar kaybına neden olan karmaşık süreçlerdir. Bu tür olaylarda saldırganlar genellikle verileri şifreledikten sonra, verilerin sızdırılmayacağına dair güvence almak için ek bir şantaj yöntemi olarak sızıntı sitelerini kullanırlar. Bu durum, kuruluşların sadece sistemlerini korumakla kalmayıp, aynı zamanda veri sızıntısı sonrası bildirim yükümlülüklerini yerine getirmelerini ve etkilenen tarafları bilgilendirmelerini zorunlu kılmaktadır.

Kuruluşların bu tür tehditlere karşı korunması için veri şifreleme, düzenli yedekleme ve erişim kontrolleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri kritik öneme sahiptir. Ayrıca, siber saldırıların etkilerini azaltmak adına olay müdahale planlarının hazır bulundurulması ve veri koruma düzenlemelerine tam uyum sağlanması, benzer risklere karşı önemli birer savunma hattı oluşturmaktadır. babuk2 grubu hakkında ise kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır.