Access Panel Financial Technology Company (Thailand) için Babuk2 grubu tarafından sızıntı iddiası

• Fidye grubu: Babuk2
• Ülke: Tayland
• Sektör: Teknoloji
• Duyuru tarihi: 19 Mart 2025

Babuk2 adlı fidye yazılımı grubu, Tayland merkezli bir finansal teknoloji şirketi olan Access Panel Financial Technology Company (Thailand) kurumuna ait bir web paneline erişim sağladığını ve bu erişimi satışa çıkardığını iddia etti. 19 Mart 2025 tarihinde bir sızıntı sitesinde yayımlanan duyuruya göre, saldırganlar kurumun sistemlerine sızarak kritik verilere ulaşabileceklerini öne sürüyor.

Saldırganların iddiaları ve olayın gelişimi

Tehdit aktörü Babuk2, 19 Mart 2025 tarihinde yaptığı açıklamada, ilgili finansal teknoloji kurumuna ait bir çalışana ait kullanıcı hesabına yetkisiz erişim sağladığını bildirdi. Grubun paylaştığı bilgilere göre, ele geçirilen bu hesap doğrudan yönetici yetkilerine sahip olmasa da, kurumun iç süreçlerine ve hassas bilgilere erişim kapısı olma niteliği taşıyor.

Saldırganlar, söz konusu erişimin kapsamı hakkında detaylı bilgi vermese de, bu yetkinin Tayland'da yaşayan vatandaşlara ait kredi verilerine ulaşılmasına olanak tanıyabileceğini belirtiyor. Grubun bu erişimi elinde tutmak ve satmak için talep ettiği bedel ise 12.000 dolar olarak ifade ediliyor. Bu tür durumlar, fidye yazılımı gruplarının sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırma tehdidiyle şantaj yaptığı çift taraflı şantaj yöntemlerini anımsatmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan iddialara göre, sızdırılan veriler doğrudan bir finansal teknoloji şirketinin operasyonel süreçleriyle ilgili kritik bilgiler içermektedir. Grubun paylaştığı bilgilere göre, sızıntının içeriğinde şu unsurlar yer almaktadır:

• Kredi verileri
• Çalışan erişim bilgileri

Söz konusu verilerin doğruluğu henüz kesinleşmemiş olsa da, bir finansal teknoloji şirketine ait web paneli giriş bilgilerinin ve Tayland vatandaşlarına ait kredi bilgilerinin sızdırılmış olması, ciddi bir veri güvenliği ihlali riskine işaret etmektedir.

Olayın potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun iç sistemlerine yönelik yetkisiz bir giriş yapılmış olabileceğini göstermektedir. Finansal teknolojiler alanında faaliyet gösteren bir kuruluş için bu durum, sadece teknik bir sorun değil, aynı zamanda ciddi yasal sorumluluklar doğuran bir süreçtir. Tayland'daki mevcut finansal düzenlemeler ve veri koruma yasaları göz önüne alındığında, kişisel verilerin bu şekilde ifşa edilmesi, kurumun idari ve hukuki yaptırımlarla karşı karşıya kalmasına neden olabilir.

Erişilen verilerin niteliği incelendiğinde, siber saldırganların bu bilgileri kullanarak kurum sistemlerine daha derinlemesine sızabileceği veya müşterilere yönelik çok daha sofistike ve hedefli oltalama saldırıları düzenleyebileceği değerlendirilmektedir. Ayrıca, finansal verilerin sızdırılması, kurumun müşterileri için kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerine karşı doğrudan bir risk oluşturmaktadır.

Finansal teknoloji sektöründeki kurumların bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır. Çok faktörlü kimlik doğrulama sistemlerinin uygulanması, çalışan hesaplarındaki yetkilerin en az düzeyde tutulması (least privilege principle) ve sistem loglarının düzenli olarak izlenmesi, bu tür yetkisiz erişimlerin tespit edilmesinde hayati rol oynamaktadır. Bu tür siber olaylar, kurumların veri koruma stratejilerini ve kriz yönetim planlarını gözden geçirmeleri gerektiğini bir kez daha göstermektedir.