babuk2 fidye yazılım grubu Bangladesh Armed Forces (BangLadesh Army) kurumunu sızıntı sitesine ekledi

• Fidye grubu: babuk2
• Ülke: Bangladeş
• Sektör: Kamu ve savunma
• Duyuru tarihi: 3 Nisan 2025

Siber suç dünyasında faaliyet gösteren babuk2 adlı tehdit aktörü, Bangladeş Silahlı Kuvvetleri'ne ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listelemiştir. Yapılan bu duyuru, söz konusu askeri organizasyona ait verilerin halihazırda sızdırılmış olabileceğini veya gelecekte kamuya açıklanabileceğini göstermektedir.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü babuk2 tarafından paylaşılan bilgilere göre, söz konusu siber olay 3 Nisan 2025 tarihinde gerçekleşmiştir. Grubun sızıntı sitesinde yer alan ilan, Bangladeş Silahlı Kuvvetleri'nin hedef alındığına dair bir iddia niteliği taşımaktadır. Bu tür durumlarda, fidye yazılımı grupları genellikle verileri şifreledikten sonra, kurumun baskı altına alınması amacıyla verileri sızdırma tehdidinde bulunarak çift şantaj yöntemini kullanırlar. Ancak mevcut durumda, saldırının teknik detayları veya sızdırılan verilerin kapsamı hakkında henüz somut bir kanıt sunulmamıştır.

Veri içeriği hakkında mevcut durum

İlgili sızıntı ilanı incelendiğinde, sızdırıldığı veya sızdırılacağı öne sürülen verilerin niteliği hakkında herhangi bir bilgiye rastlanmamıştır. Tehdit aktörü tarafından paylaşılmış herhangi bir ekran görüntüsü veya dosya örneği de bulunmamaktadır. Dolayısıyla, sızan veya tehdit edilen verilerin türü, miktarı veya içeriği hakkında şu an için herhangi bir veri mevcut değildir.

Bangladeş Silahlı Kuvvetleri profili

Bangladeş Silahlı Kuvvetleri, Bangladeş'in ulusal savunmasından sorumlu olan temel askeri kuruluştur. Kara, deniz ve hava kuvvetlerinden oluşan bu geniş yapı, ülkenin toprak bütünlüğünü ve güvenliğini korumakla görevlidir. Bu tür stratejik öneme sahip kurumlar, ulusal güvenlik açısından kritik öneme sahip verileri barındırdıkları için siber saldırganların birincil hedefleri arasında yer alabilmektedir.

Sektörel riskler ve güvenlik değerlendirmesi

Bu olayla ilgili olarak kamuya açık veriler oldukça sınırlıdır. Ancak, hedef alınan kurumun doğrudan savunma sektöründe faaliyet göstermesi, olası bir veri sızıntısının çok ciddi ulusal güvenlik risklerini beraberinde getirebileceğini göstermektedir. Savunma sanayi ve askeri yapılar gibi kritik altyapı niteliğindeki organizasyonlarda, siber güvenlik ihlalleri sadece veri kaybına değil, aynı zamanda operasyonel güvenliğin zayıflamasına da yol açabilir.

Saldırının içeriğine bağlı olarak, kurum personeline yönelik çok daha spesifik ve hedefli oltalama saldırılarının gerçekleştirilmesi olası bir risk olarak görülmektedir. Sızan bilgilerin ikincil riskler oluşturma ve kurumun operasyonel güvenliğini tehlikeye atma potansiyeli bulunmaktadır. Bu tür iddialar karşısında kurumların proaktif önlemler alması ve ağ güvenliği protokollerini kapsamlı bir şekilde gözden geçirmesi büyük önem taşımaktadır.

Genel olarak, savunma sektöründeki organizasyonların bu tür tehditlere karşı hazırlıklı olması için aşağıdaki adımları izlemesi önerilir:

• Ağ trafiğinin ve erişim yetkilerinin sürekli izlenmesi.
• Personel farkındalığının artırılması amacıyla oltalama simülasyonlarının yapılması.
• Kritik sistemlerin izolasyonu ve uç nokta güvenliğinin sıkılaştırılması.
• Olası bir ihlal durumunda hızlı müdahale için olay müdahale planlarının güncellenmesi.

Sonuç olarak, babuk2 grubunun bu iddiası, savunma sektöründeki kurumlar için yüksek seviyeli bir uyarı niteliği taşımaktadır.