Amazon.com Babuk2 grubu tarafından veri sızıntısı iddiasıyla listelendi

• Fidye grubu: babuk2
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 20 Mart 2025

Amazon.com, babuk2 isimli fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek veri sızıntısına maruz kaldığı iddiasıyla karşı karşıya kaldı. Grup, şirkete ait kritik verileri ele geçirdiğini öne sürerek kurumu hedef aldığını duyurdu.

Tehdit aktörünün iddiaları ve saldırı süreci

babuk2 olarak bilinen tehdit aktörü, 20 Mart 2025 tarihinde yayımladığı bir duyuru ile Amazon.com'u hedef aldığını resmen beyan etmiştir. Grup, gerçekleştirdiği bu saldırı sonucunda toplamda 100 Terabayt boyutunda gizli veriye sahip olduğunu iddia etmektedir. Yapılan bu açıklama, şirketin çok büyük ölçekli bir veri ihlaliyle karşı karşıya kalabileceğine dair ciddi bir iddiadır.

Söz konusu tehdit aktörü hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Grubun operasyonel yetenekleri veya geçmişteki diğer faaliyetleri hakkında detaylı bilgi bulunmamaktadır. Ancak, bu tür sızıntı sitelerinde yer alan iddialar, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan çift şantaj yönteminin bir parçası olarak görülmektedir. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, fidye ödenmediği takdirde verileri kamuya açık platformlarda paylaşmakla tehdit etmektedirler.

İddia edilen verilerin içeriği ve kapsamı

Tehdit aktörü tarafından paylaşılan bilgilerde, ele geçirilen verilerin içeriğine dair spesifik detaylar verilmemiş olsa da, sızıntının kapsamı hakkında bazı genel kategoriler belirtilmiştir. Grubun elinde tuttuğu verilerin şunları içerdiği ileri sürülmektedir:

• Müşteri bilgileri
• Çalışan verileri
• Kurumsal misyon belgeleri

Verilerin içeriğine dair bu iddialar henüz doğrulanmamış olup, grubun sunduğu bilgiler üzerinden hareket edilmektedir. Veri miktarının 100 Terabayt gibi devasa bir boyutta olduğunun iddia edilmesi, sızıntının kapsamının ne denli geniş olabileceğine dair endişeleri artırmaktadır.

Amazon.com kurumsal profili

Amazon, e-ticaret, bulut bilişim, dijital yayıncılık ve yapay zeka alanlarında faaliyet gösteren çok uluslu bir teknoloji şirketidir. Dünya genelinde çevrimiçi perakende satış ve web hizmetleri konusunda lider konumda bulunan kurum, teknoloji sektörünün en kritik oyuncularından biri olarak kabul edilmektedir.

Olası etkiler ve sektörel değerlendirme

Söz konusu iddiaların doğrulanması durumunda, kurumun müşteri ve çalışan gizliliği üzerinde çok ciddi ve olumsuz etkiler görülebilir. Amazon'un Amerika Birleşik Devletleri merkezli bir kurum olması sebebiyle, bu tür bir ihlal durumunda ilgili veri ihlali bildirim yükümlülükleri ve eyalet bazlı gizlilik yasaları kapsamında yasal süreçlerin tetiklenmesi kaçınılmaz görünmektedir. Verilerin sızdırılması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri de beraberinde getirebilir.

Grubun geçmişteki yöntemleri ve sızıntı sitelerindeki tutumu göz önüne alındığında, fidye taleplerinin karşılanmaması durumunda verilerin kamuya açık platformlarda paylaşılması ihtimali bulunmaktadır. Teknoloji sektöründeki diğer kuruluşlar için bu tür durumlar, veri koruma stratejilerinin ve erişim kontrollerinin ne kadar hayati olduğunu bir kez daha göstermektedir. Organizasyonların, bu tür karmaşık tehditlere karşı siber dayanıklılıklarını artırmak adına sürekli izleme ve hızlı müdahale kapasitelerini geliştirmeleri kritik önem taşaktadır.