Babuk fidye yazılımı grubu E.A. Gibson Shipbrokers verilerini sızdırdığını iddia etti

• Fidye grubu: Babuk
• Ülke: Birleşik Krallık
• Sektör: Ulaşım
• Duyuru tarihi: 31 Temmuz 2023

Babuk fidye yazılımı grubu, Londra merkezli bir denizcilik firması olan E.A. Gibson Shipbrokers'a ait verileri ellerinde bulundurduğunu iddia ederek şirketi sızıntı sitesinde listeledi.

Saldırı iddiası ve grubun faaliyetleri

Babuk grubu, E.A. Gibson Shipbrokers kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı yaşandığı iddiasında bulundu. Grup, söz konusu kurumun kendileriyle iletişim kurmayı reddettiğini öne sürerek, ellerindeki verilerin varlığını kanıtlamak amacıyla bir veri örneğini kamuoyuyla paylaştı. Siber güvenlik dünyasında bu tür yöntemler, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan çift şantaj yöntemlerinin bir parçası olarak görülmektedir. Verilerin yayımlanması, saldırganların hedef aldıkları kuruluş üzerindeki pazarlık gücünü artırmayı amaçladığını göstermektedir.

Kamuya açık kaynaklarda Babuk grubu hakkında mevcut olan bilgiler oldukça sınırlıdır. Bu tür siber suç grupları, genellikle verileri çalmakla kalmayıp, aynı zamanda bu verileri sızdırma tehdidiyle fidye talebinde bulunarak kurumları zor durumda bırakmaya çalışırlar. Veri sızıntısı sitelerinde bir kurumun listelenmesi, siber saldırganların psikolojik baskı kurma stratejisinin bir göstergesidir.

Sızdırılan verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızıntının kapsamı hakkında bazı ipuçları elde edilmektedir. Grubun paylaştığı veriler arasında aşağıdaki belgelerin yer aldığı görülmektedir:

• Gizlilik sözleşmeleri
• Pasaport kopyaları
• Çeşitli kimlik belgeleri

Bu belgelerin içeriği, siber saldırının sadece kurumsal verileri değil, aynı zamanda hassas kişisel bilgileri de hedef aldığını göstermektedir.

E.A. Gibson Shipbrokers hakkında

E.A. Gibson Shipbrokers, Birleşik Krallık'ın başkenti Londra merkezli, denizcilik sektöründe faaliyet gösteren köklü bir gemi brokerliği şirketidir. Kurum, denizcilik endüstrisi içerisinde gemi kiralama, satış ve alım işlemleri ile piyasa analizi gibi kritik hizmetler sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen belgeler, kurumun çalışanlarına veya iş ortaklarına ait kişisel verilerin ifşa edilmiş olabileceğine işaret etmektedir. Bu tür bir veri ihlali, etkilenen bireyler için ciddi riskler barındırmaktadır. Özellikle pasaport kopyaları ve kimlik belgeleri gibi hassas verilerin ele geçirilmesi, söz konusu kişilerin kimlik hırsızlığına maruz kalma ihtimalini artırırken, daha karmaşık ve hedefli oltalama saldırılarına karşı da savunmasız bırakabilir.

Kurumun Birleşik Krallık merkezli bir yapıya sahip olması, bu olayın Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında veri koruma otoriteleri tarafından incelenmesi gerekliliğini doğurabilir. Veri ihlalleri, yasal düzenlemeler çerçevesinde ciddi denetimlere ve yaptırımlara yol açabilmektedir. Ayrıca, sızdırılan gizlilik sözleşmeleri gibi belgelerin ifşası, şirketin ticari ilişkileri ve tedarik zinciri güvenliği üzerinde de olumsuz etkiler yaratabilir. Bu durum, kurumun iş ortaklarıyla olan güven ilişkisini zedeleyebilir.

Bu tür siber tehditlere karşı kurumların, veri koruma protokollerini güçlendirmeleri, çalışanlarına yönelik farkındalık eğitimlerini artırmaları ve kimlik bilgilerinin korunmasına yönelik ek güvenlik katmanları oluşturmaları kritik önem taşımaktadır. Denizcilik gibi stratejik sektörlerde, tedarik zinciri güvenliğinin korunması ve hassas belgelerin dijital ortamda korunması, operasyonel süreklilik açısından hayati bir rol oynamaktadır.