babuk2 fidye yazılım grubu armetal.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: babuk2
• Ülke: Suudi Arabistan
• Sektör: Üretim
• Duyuru tarihi: 21 Mart 2025

babuk2 grubu armetal.com verilerini sızdırdığını iddia etti

Tehdit aktörü grubu olarak bilinen babuk2, sızıntı sitesinde armetal.com kurumuna ait olduğunu iddia ettiği verileri yayımladığını duyurdu. Yapılan açıklamada, sızdırıldığı öne sürülen verilerin toplam boyutunun 38.43 GB olduğu belirtildi. Söz konusu iddia, kurumun dijital varlıklarına yönelik gerçekleştirilen bir siber saldırının sonucunda ortaya çıkmış gibi görünmektedir.

Saldırıya ilişkin yapılan açıklamada, ele geçirilen belgelerin 2015 ile 2025 yılları arasındaki dönemi kapsadığı ileri sürülmektedir. Bu durum, siber saldırganların kurumun uzun süreli geçmişine ve birikmiş kurumsal verilerine erişim sağladığı iddiasını güçlendirmektedir. Tehdit aktörünün bu verileri kamuya açık bir platformda paylaşarak kurum üzerinde psikolojik ve operasyonel bir baskı kurmaya çalışması muhtemel görülmektedir. Kamuoyuna açık kaynaklarda babuk2 grubu hakkında mevcut olan bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen verilerin içeriği ve formatları

Sızıntı ilanında yer alan bilgilere göre, ele geçirilen veriler çok çeşitli dosya formatlarında bulunmaktadır. Bu formatlar arasında PDF, ZIP, RAR, TXT, JSON, XLSX, DOCX, JPG ve PNG yer almaktadır. Dosyaların içeriği incelendiğinde, kurumun operasyonel ve finansal süreçlerine dair kritik belgelerin sızdırıldığı öne sürülmektedir.

İlanda yer alan bilgilere göre etkilenen veri türleri şunlardır:

• Çalışan bilgileri
• Finansal veriler
• Sigorta poliçeleri
• Sözleşmeler
• Maaş bordroları
• Devlet kurumları ile yapılan anlaşmalar

Bu verilerin içeriği, bir kurumun işleyişi için hayati önem taşıyan pek çok hassas belgeyi kapsamaktadır.

Armetal şirketinin faaliyet alanı

Armetal, Suudi Arabistan merkezli bir imalat şirketidir. Şirket, özellikle metal işleme, döküm ve endüstriyel ekipman üretimi alanlarında uzmanlaşmış olup, sektördeki faaliyetlerini bu alanlarda sürdürmektedir.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Sızdırıldığı iddia edilen verilerin içeriği göz önüne alındığında, bu durumun yüksek risk taşıdığı değerlendirilmektedir. Çalışanların kişisel bilgilerinin ve kurumun finansal kayıtlarının ifşa olması, çalışanlar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskler doğurabilir. Ayrıca, ticari sırların ve üçüncü taraflarla yapılan sözleşmelerin açığa çıkması, tedarik zinciri güvenliğini doğrudan olumsuz etkileyebilecek bir unsurdur.

Suudi Arabistan'da faaliyet gösteren bir kuruluş olan Armetal'in, bu tür bir veri sızıntısı durumunda yerel veri koruma mevzuatlarına uyum konusunda zorluklarla karşılaşabileceği öngörülmektedir. Tehdit aktörünün bu yöntemi, modern siber saldırılarda sıkça görülen çifte gasp stratejisinin bir parçası olarak nitelendirilebilir. Bu stratejide saldırganlar, verileri şifreledikten sonra bir yandan fidye talep ederken, diğer yandan verileri sızdırmakle tehdit ederek kurumu ikincil bir baskı altında bırakmayı amaçlamaktadır. Bu tür durumlar, kurumlar için ciddi bir itibar kaybına yol açabilir.

Bu tür tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Özellikle imalat sektöründeki kuruluşlar, tedarik zinciri güvenliğini korumak adına üçüncü taraf bağlantılarını ve veri paylaşım protokollerini sürekli denetlemelidir.