Arabian Computer Supplies co. verileri Babuk fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Babuk
• Ülke: Suudi Arabistan
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 31 Temmuz 2023

Babuk fidye yazılımı grubu, Arabian Computer Supplies co. şirketine ait olduğu iddia edilen 495 GB boyutundaki verileri sızıntı sitesinde listeledi. 31 Temmuz 2023 tarihinde yapılan bu duyuru ile grubun söz konusu kuruma yönelik bir veri sızıntısı gerçekleştirdiği öne sürülmektedir.

Saldırının detayları ve grubun iddiaları

Babuk grubu tarafından yayımlanan sızıntı ilanı, Arabian Computer Supplies co. kurumunu doğrudan hedef almaktadır. Tehdit aktörü, kurumun kendisine açtığı iletişim kanallarını göz ardı ettiğini iddia etmiştir. Bu iletişim kanallarının yanıltıcı veya yetersiz bulunması gerekçesiyle, grubun 495 GB büyüklüğünde hassas veri içerdiğini öne sürdüğü dosyaları kamuya açık hale getirdiği belirtilmektedir.

Saldırganların paylaştığı veriler arasında, kurumun çeşitli devlet kurumlarıyla olan iş ilişkilerine dair belgelerin yanı sıra çalışanlara ait kişisel verilerin de yer aldığı ifade edilmektedir. Bu tür saldırılar, genellikle verileri şifrelemenin yanı sıra verilerin sızdırılacağı tehdidini içeren çift şantaj yöntemini kullanmaktadır. Bu yöntemle saldırganlar, kurumun operasyonel süreçlerini aksatmak ve veri sızıntısı üzerinden baskı kurmak amacıyla hareket etmektedirler.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin oldukça geniş bir yelpazede olduğu görülmektedir. İlanda yer alan belgelerin içeriği, hem kurumsal hem de bireysel hassas bilgileri kapsamaktadır. Sızdırıldığı iddia edilen veriler arasında şunlar bulunmaktadır:

• Çalışan kimlik bilgileri
• Pasaport kopyaları
• İkamet izinleri
• E-posta arşivleri
• Kurumsal hizmet formları

Bu verilerin içeriği, kurumun işleyişi ve çalışanlarının mahremiyeti açısından kritik önem taşımaktadır. Özellikle devlet kurumlarına ait hizmet teslim formlarının sızdırılmış olması, verilerin kapsamının sadece şirket içi değil, iş ortaklarını da kapsayabileceğini göstermektedir.

Saldırının potansiyel riskleri ve değerlendirme

Bu veri sızıntısı, Arabian Computer Supplies co. için çok boyutlu riskler barındırmaktadır. Sızdırılan belgelerin içeriği göz önüne alındığında, kurum çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin oluşabileceği öngörülmektedir. Özellikle pasaport ve ikamet izni gibi kimlik bilgilerinin ele geçirilmesi, bu tür saldırıların ciddiyetini artırmaktadır.

Ayrıca, sızdırılan belgelerin devlet kurumlarıyla olan ilişkileri kapsaması, tedarik zinciri güvenliği açısından ciddi riskleri beraberinde getirebilir. Kurumun, Suudi Arabistan'ın veri koruma düzenlemeleri kapsamında yasal sorumluluklarla karşı karşıya kalabileceği değerlendirilmektedir. Verilerin kamuya açık hale gelmesi, kurumun itibarı üzerinde kalıcı hasarlar bırakabilir ve operasyonel süreçlerde aksamalara yol açabilir.

Bu tür siber güvenlik olaylarında, kurumların veri koruma stratejilerini gözden geçirmeleri, iletişim kanallarını güvenli hale getirmeleri ve tedarik zinciri risklerini yönetmek için daha sıkı denetimler uygulamaları önerilmektedir. Veri sızıntılarını önlemek adına düzenli yedekleme, çok faktörlü kimlik doğrulama ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarının kritik öneme sahip olduğu bilinmektedir. Ancak Babuk grubu hakkında mevcut olan kamuya açık bilgiler oldukça sınırlıdır.