Babuk2 fidye yazılım grubu Belarus E-commerce & Energy Data kurumunu sızıntı sitesine ekledi

• Fidye grubu: Babuk2
• Ülke: Belarus
• Sektör: Teknoloji
• Duyuru tarihi: 15 Mart 2025

Babuk2 adlı tehdit aktörü, Belarus merkezli çeşitli e-ticaret ve enerji şirketlerine ait olduğunu iddia ettiği 114 GB boyutunda veriyi sızıntı sitesinde yayımladığını duyurdu. 15 Mart 2025 tarihinde yapılan bu duyuruyla birlikte, grubun hedef aldığı sektörlerin kritik verilerini kamuya açık hale getirdiği iddia edilmektedir.

Saldırı iddiası ve olay süreci

Babuk2 tehdit aktörü, Belarus sınırları içerisinde faaliyet gösteren e-ticaret ve enerji sektöründeki kurumlara ait verileri sızıntı sitesinde listelediğini belirtti. Grubun iddiasına göre, toplamda 85.947 dosyadan oluşan ve 114 GB büyüklüğündeki devasa bir veri seti kamuya açık bir şekilde erişime sunulmuştur. Yapılan bu sızıntı ilanıyla birlikte, saldırının doğrudan Belarus'taki kritik sektörleri hedef aldığı öne sürülmektedir.

Söz konusu sızıntı iddiasında, etkilenen kurumlar arasında G-Energy, Auto-Energy ve Sivanabel gibi şirketlerin isimleri açıkça geçmektedir. Tehdit aktörünün bu yöntemle verileri doğrudan yayımlaması, modern fidye yazılımı saldırılarında sıkça görülen bir durumdur. Bu tür sızıntı siteleri, saldırganların kurbanları üzerinde baskı kurmak amacıyla verileri ifşa ederek çift taraflı şantaj yöntemini kullanmalarına olanak tanır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin içeriği, hem ticari hem de teknik açıdan oldukça kritik nitelikler taşımaktadır. İddia edilen veri setinin içeriğinde şu tür bilgiler yer almaktadır:

• Hassas belgeler ve sözleşmeler
• Satış kayıtları
• Banka transfer detayları
• Faturalar
• Enerji sektörüne ait 3D modeller ve teknik tasarımlar
• Müşteri işlem verileri

Bu verilerin içeriği, şirketlerin operasyonel süreçlerinden en mahrem teknik detaylarına kadar geniş bir yelpazeyi kapsamaktadır.

Saldırının olası etkileri ve risk değerlendirmesi

Bu sızıntı iddiası, etkilenen şirketlerin müşterileri ve çalışanları üzerinde ciddi riskler oluşturabilir. Özellikle müşteri işlem verilerinin ve banka transfer detaylarının ifşa edilmesi, bu kişiler için kimlik hırsızlığı ve finansal dolandırıcılık risklerini önemli ölçüde artırabilir. Şirketlerin ticari sırları niteliğindeki verilerin kaybı ise çok boyutlu bir tehdit oluşturmaktadır.

Teknik tasarımlar ve ticari sözleşmeler gibi verilerin sızdırılması, ilgili firmaların rekabet avantajını doğrudan zayıflatabilir ve tedarik zinciri güvenliğini tehlikeye atabilir. Ayrıca, Belarus'taki mevcut veri koruma düzenlemeleri göz önüne alındığında, bu tür bir veri ihlali durumunda kurumların yasal yaptırımlarla karşı karşıya kalması muhtemeldir.

Babuk2 grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmasına rağmen, grubun verileri doğrudan yayımlama stratejisi, sızıntının ardından ikincil gasp risklerini ve hedefli oltalama saldırılarını tetikleyebilir. Bu tür saldırılarda, sızan veriler kullanılarak şirket çalışanlarına veya müşterilerine yönelik çok daha sofistike sosyal mühendislik saldırıları düzenlenebilir.

Kurumlar için önerilen adımlar

Söz konusu sızıntı iddiası karşısında, etkilenen kurumların vakit kaybetmeden hareket etmesi kritik önem taşımaktadır. Verilerin kapsamını, hangi sistemlerin etkilendiğini ve sızıntının gerçek boyutunu tam olarak belirlemek amacıyla acil bir dijital adli tıp incelemesi başlatılması önerilmektedir. Bu tür süreçlerde, siber güvenlik ekiplerinin hem ağ trafiğini hem de veri tabanı hareketlerini derinlemesine analiz etmesi gerekmektedir.

Ayrıca, kurumların siber güvenlik mimarilerini güçlendirmeleri, veri şifreleme standartlarını gözden geçirmeleri ve çalışanlar için oltalama saldırılarına karşı farkındalık eğitimlerini artırmaları, bu tür tehdit aktörlerinin yaratabileceği ikincil riskleri minimize etmek adına büyük önem arz etmektedir.