Babuk2 fidye yazılım grubu a top-tier law firm in Workers Compensation Defense! kurumunu sızıntı sitesine ekledi

• Fidye grubu: Babuk2
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 27 Ocak 2025

Babuk2 grubu tarafından yapılan sızıntı duyurusu

Siber suç dünyasında faaliyet gösteren Babuk2 fidye yazılımı grubu, 27 Ocak 2025 tarihinde yaptığı bir açıklama ile Amerika Birleşik Devletleri merkezli Carpenter, McCadden and Lane hukuk bürosuna yönelik bir saldırı gerçekleştirdiğini öne sürdü. Grup, söz konusu hukuk bürosunun sistemlerine sızdığını ve kurumun veri tabanlarından çok büyük miktarda hassas bilginin dışarı çıkarıldığını iddia etmektedir.

Grubun sızıntı sitesinde paylaştığı iddialara göre, çalınan verilerin toplam boyutu 1 TB olarak belirtilmiştir. Bu büyüklükteki bir veri paketinin, kurumun operasyonel süreçleri ve müvekkil gizliliği açısından çok kritik bilgiler içerdiğini göstermesi beklenmektedir. Mevcut durumda söz konusu verilerin grubun kendi sızıntı platformu üzerinden erişime açıldığı bildirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgiler, sızıntının kapsamının sadece basit kurumsal verilerle sınırlı olmadığını, aksine son derece mahrem içerikler barındırdığını göstermektedir. Grubun iddialarına göre, ele geçirilen veriler içerisinde hem çalışanlara hem de hukuk bürosunun hizmet verdiği müvekkillere ait çok kritik dokümanlar yer almaktadır.

İlanda yer alan ve sızdırıldığı öne sürülen veri türleri şunlardır:

• Çalışan verileri
• Müşteri bilgileri
• Ödeme belgeleri
• Tıbbi muayene kayıtları (röntgen, kan testleri, EKG)
• Doğum belgeleri
• Sosyal güvenlik numaraları
• İç finansal belgeler

Bu verilerin niteliği, siber saldırının sadece bir veri hırsızlığı değil, aynı zamanda bireylerin özel hayatını doğrudan etkileyebilecek bir boyutta olduğunu göstermektedir.

Olayın potansiyel etkileri ve risk analizi

Bu siber saldırı girişimi, özellikle tıbbi ve finansal verilerin ifşa olması nedeniyle, etkilenen bireyler üzerinde ciddi bir kimlik hırsızlığı riski oluşturma potansiyeline sahiptir. Hukuk bürosunun Amerika Birleşik Devletleri merkezli bir kuruluş olması, olayın yasal boyutunu da oldukça kritik hale getirmektedir. Bu tür hassas verilerin sızdırılması, kurumun HIPAA (Sağlık Sigortası Taşınabilirlik ve Sorumluluk Yasası) ve ilgili eyalet yasaları kapsamında ağır yasal yaptırımlarla ve karmaşık uyumluluk süreçleriyle karşı karşıya kalmasına neden olabilir.

Sızdırılan verilerin içeriği, müvekkiller için uzun vadeli gizlilik sorunlarına ve güven kaybına yol açabilecek niteliktedir. Babuk2 grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmakla birlikte, grubun çifte gasp adı verilen bir taktik kullandığı gözlemlenebilmektedir. Çifte gasp yönteminde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla de tehdit ederek kurum üzerinde ek bir baskı kurmaya çalışırlar.

Sektörel riskler ve korunma yolları

Hukuk ve profesyonel hizmetler sektörü, doğası gereği son derece hassas veriler barındırdığı için siber saldırganlar için birincil hedeflerden biridir. Bu tür olaylar, kurumlar için sadece doğrudan veri kaybı değil, aynı zamanda ciddi bir itibar kaybı ve tedarik zinciri risklerini de beraberinde getirir. Bir hukuk bürosuna yapılan saldırı, o büronun iş birliği yaptığı diğer kurumları ve müvekkillerini de dolaylı olarak risk altına sokabilir.

Bu tür tehditlere karşı kuruluşların, çok katmanlı bir savunma stratejisi izlemeleri hayati önem taşımaktadır. Veri şifreleme yöntemlerinin en üst düzeyde tutulması, erişim kontrollerinin sıkılaştırılması ve çalışanların siber güvenlik farkındalığının artırılması temel adımlar arasında yer almaktadır. Ayrıca, olası bir sızıntı durumunda yasal yükümlülüklerin yerine getirilmesi için kapsamlı bir kriz yönetimi planının hazır bulundurulması, kurumların bu tür karmaşık saldırılar karşısında daha dirençli olmasını sağlayabilir.