Atlantic Coast Consulting Inc verileri Babuk2 grubu tarafından sızdırıldı

• Fidye grubu: Babuk2
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 29 Mart 2025

Babuk2 adlı tehdit aktörü, Atlantic Coast Consulting Inc isimli kuruma ait sistemlere sızdığını ve kurumdan çok büyük miktarda verinin ele geçirildiğini duyurdu. Tehdit aktörü, sızdırılan verilerin yaklaşık 478 GB boyutunda olduğunu iddia ederek bu bilgileri kendi sızıntı sitesinde listeleyerek kurum üzerinde baskı kurmayı amaçladığını belirtmektedir.

Saldırı süreci ve iddialar

Tehdit aktörü Babuk2 tarafından yapılan açıklamada, Atlantic Coast Consulting Inc bünyesindeki sistemlere yetkisiz erişim sağlandığı ve bu süreçte kurumun hem operasyonel hem de kişisel verilerinin ele geçirildiği öne sürülmektedir. Grubun bu eylemi, modern fidye yazılımı saldırılarında sıkça görülen çift şantaj yönteminin bir parçası olarak değerlendirilmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri ifşa etmekle de tehdit ederek kurumları ödeme yapmaya zorlamayı hedeflerler.

Saldırganlar, elde ettikleri verileri sızıntı sitelerinde listeleyerek kurumun itibarını zedelemeyi ve kurum üzerinde psikolojik bir baskı oluşturmayı amaçlamaktadır. Söz konusu olayda, verilerin sızdırıldığına dair iddialar kurumun operasyonel süreçlerini ve veri güvenliği protokollerini doğrudan hedef almaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirilen veriler son derece hassas ve kişisel nitelikteki belgelerden oluşmaktadır. İddia edilen bu veriler arasında kurumun işleyişine dair belgelerin yanı sıra, bireylerin kimlik bilgilerini doğrudan ifşa edebilecek çok sayıda doküman bulunmaktadır. Sızdırıldığı öne sürülen veri türleri şunlardır:

• Çalışan verileri
• Müşteri bilgileri
• Banka belgeleri
• Vergi raporları
• Pasaport taramaları
• Sürücü belgesi taramaları
• Sosyal Güvenlik Numaraları (SSN)
• Tıbbi kayıtlar
• Sağlık raporları

Bu tür geniş kapsamlı veri sızıntıları, saldırganların sadece kurumsal ağlara değil, aynı zamanda ağ üzerindeki kullanıcıların en mahrem bilgilerine de ulaştığını göstermektedir. Özellikle kimlik bilgilerinin ve sağlık raporlarının sızdırılması, siber suçluların bu verileri daha sonraki aşamalarda kullanabileceği anlamına gelmektedir.

Kurumun durumu ve olası riskler

Atlantic Coast Consulting Inc, profesyonel hizmetler sektöründe faaliyet gösteren bir kuruluştur. Bu sektördeki şirketlerin veri güvenliği, hem kendi operasyonlarının sürekliliği hem de hizmet verdikleri müşterilerin güvenliği açısından kritik bir öneme sahiptir. Verilerin sızdırıldığı iddiası, kurumun tedarik zinciri güvenliği açısından da ikincil riskler doğurabilir. Bir hizmet sağlayıcısının verilerinin çalınması, bu sağlayıcıya bağlı olan diğer tüm iş ortaklarını ve müşterileri potansiyel bir hedef haline getirebilir.

Saldırganların iddiaları doğrultusunda, kurumun hem itibar kaybı yaşaması hem de ciddi yasal süreçlerle karşı karşıya kalması muhtemeldir. Özellikle sağlık verileri ve kişisel tanımlayıcı bilgilerin ifşası, ABD yasaları ve HIPAA düzenlemeleri kapsamında kurumun yasal uyumluluk yükümlülüklerini tetikleyebilir. Bu durum, kurumun sadece teknik bir saldırıyla değil, aynı zamanda ağır hukuki yaptırımlarla da mücadele etmesine neden olabilir.

Siber saldırıların etkileri ve korunma yolları

Bu tür olaylar, çalışanlar ve müşteriler için kimlik hırsızlığı ve finansal dolandırıcılık gibi çok ciddi riskler barındırmaktadır. Hassas kimlik bilgilerinin ve finansal dokümanların kötü niyetli kişilerin eline geçmesi, mağdurların hayatı boyunca sürecek mağduriyetler yaşamasına yol açabilir. Bu nedenle, profesyonel hizmetler gibi kritik sektörlerde veri koruma stratejileri hayati önem taşır.

Kurumların bu tür tehditlere karşı korunması için çok katmanlı bir savunma stratejisi izlemesi gerekmektedir. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve veri şifreleme standartlarının en üst düzeyde tutulması temel savunma adımları arasında yer alır. Ayrıca, veri sızıntısı durumlarında yasal yükümlülüklerin yerine getirilmesi ve hızlı müdahale planlarının hazır bulundurulması, olası bir kriz anında hasarın boyutlarını azaltmaya yardımcı olabilir. Babuk2 grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunması, bu tür tehdit aktörlerinin tespit edilmesini ve analiz edilmesini daha da karmaşık hale getirmektedir.