Babuk2 fidye yazılım grubu Baykar Turkish defense company C4I and artificial intelligence kurumunu sızıntı sitesine ekledi

• Fidye grubu: Babuk2
• Ülke: Türkiye
• Sektör: Üretim
• Duyuru tarihi: 12 Mart 2025

Babuk2 fidye yazılımı grubu, 12 Mart 2025 tarihinde yaptığı bir duyuru ile Baykar şirketine ait verilerin sızdırıldığını iddia etti. Tehdit aktörleri tarafından paylaşılan bilgilere göre, saldırı sonucunda şirketin kritik sistemlerine ve kurumsal verilerine erişim sağlandığı öne sürülmektedir.

Saldırı süreci ve iddialar

Babuk2 grubu tarafından yayımlanan sızıntı ilanına göre, saldırganlar Baykar şirketinin yönetim paneline sızmayı başarmışlardır. Bu erişim sayesinde çeşitli kurumsal verilerin ele geçirildiği iddia edilmektedir. Tehdit aktörleri, sadece yönetim paneliyle sınırlı kalmayıp, şirketin genel bilgi işlem altyapısına da erişim sağladıklarını ve belirli sosyal medya hesaplarını kontrol altına aldıklarını ileri sürmektedir.

Bu tür fidye yazılımı saldırıları genellikle çift şantaj yöntemiyle gerçekleştirilir. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurum üzerinde baskı kurmaya çalışırlar. Söz konusu iddia, kurumun dijital varlıklarının bütünlüğü açısından ciddi bir risk teşkil etmektedir.

Sızdırıldığı öne sürülen veriler

Saldırganların yayımladığı bilgilere göre, ele geçirilen veriler arasında kurumun operasyonel süreçleri ve personel yapısıyla ilgili kritik bilgiler yer almaktadır. İlanda sızdırıldığı iddia edilen veri türleri şunlardır:

• Çalışan listeleri
• Ürün listeleri
• Yönetici kullanıcı adları ve parolaları
• Kurum altyapısına dair erişim bilgileri

Bu verilerin içeriği, saldırganların kurumun iç işleyişi ve teknik yapısı hakkında geniş kapsamlı bilgi sahibi olduğunu göstermektedir. Özellikle yönetici yetkisine sahip hesapların ve altyapı erişim bilgilerinin ele geçirilmiş olması, siber güvenlik açısından en kritik senaryolardan biri olarak kabul edilir.

Saldırının potansiyel etkileri ve değerlendirme

Bu iddiaların gerçekleşmesi durumunda, Baykar'ın operasyonel güvenliği ve fikri mülkiyet hakları üzerinde ciddi riskler oluşabileceği değerlendirilmektedir. Sızdırıldığı öne sürülen yönetici parolaları, kurumun ağ güvenliğine yönelik ikincil saldırıların önünü açabilecek niteliktedir. Bu durum, mevcut siber güvenlik duvarlarının aşılması için saldırganlara yeni kapılar aralayabilir.

Kurumun savunma sanayii sektöründe faaliyet gösteren bir yapı olması nedeniyle, yaşanan bu durumun tedarik zinciri güvenliği ve ulusal güvenlik açısından hassasiyet arz edebileceği öngörülmektedir. Savunma sanayii gibi kritik sektörlerde veri güvenliği, sadece kurumsal bir mesele değil, aynı zamanda ulusal güvenlik meselesi olarak ele alınmaktadır. Ayrıca, sızdırılan verilerin niteliği göz önüne alındığında, Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında yasal süreçlerin tetiklenmesi beklenebilir.

Siber saldırılara karşı savunma stratejileri geliştiren kurumlar için bu tür olaylar, güvenlik mimarilerinin gözden geçirilmesi için bir uyarı niteliği taşır. Çok faktörlü kimlik doğrulama sistemlerinin kullanımı, ağ segmentasyonu ve sürekli izleme gibi uygulamalar, bu tür sızıntıların etkilerini azaltmada kritik rol oynar. Ancak, bu olay özelinde Babuk2 grubu hakkında kamuya açık bilgi oldukça sınırlıdır.