babuk2 fidye yazılım grubu carc.gov.jo kurumunu sızıntı sitesine ekledi

• Fidye grubu: babuk2
• Ülke: Ürdün
• Sektör: Kamu ve savunma
• Duyuru tarihi: 27 Ocak 2025

Babuk2 grubu Ürdün Sivil Havacılık Düzenleme Kurumu verilerini sızdırdığını iddia etti

Tehdit aktörü olarak bilinen Babuk2 grubu, Ürdün Sivil Havacılık Düzenleme Kurumu'na (CARC) ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek, ilgili kurumun alan adını kendi sızıntı sitesinde listeledi. Grup, kurumun çeşitli belgelerini ve dosyalarını erişime açtığını öne sürüyor.

Saldırı iddiası ve sızıntının kapsamı

Yapılan iddiaya göre, Babuk2 grubu tarafından sızdırıldığı söylenen veriler 1 GB'dan fazla bir boyuta sahip. Tehdit aktörleri, bu verilerin içerisinde kurumun siber güvenlik planları ve hava sahası yönetimine dair kritik öneme sahip gizli belgelerin bulunduğunu ileri sürüyor. Bu durum, siber saldırganların sadece verileri çalmakla kalmayıp, aynı zamanda kurumun operasyonel süreçlerine dair hassas bilgileri de hedef aldığını göstermektedir.

Saldırganların iddialarına göre, sızdırılan veri setinin içeriğinde şu tür dokümanlar yer almaktadır:

• Gizli PDF dosyaları
• Operasyonel planlar
• Siber güvenlik planları

Fidye yazılımı gruplarının bu tür sızıntı yöntemleri, genellikle çift şantaj olarak adlandırılan bir stratejiye dayanır. Bu yöntemde saldırganlar, sistemlere sızdıktan sonra verileri şifrelemenin yanı sıra, verileri dışarı aktararak kurumun verileri kamuya açık bir platformda yayımlamakla tehdit ederler. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar kaybı ve veri gizliliği ihlali anlamına gelir.

Ürdün Sivil Havacılık Düzenleme Kurumu hakkında

Ürdün Sivil Havacılık Düzenleme Kurumu (CARC), ülkedeki sivil havacılık faaliyetlerinin düzenlenmesi, denetlenmesi ve havacılık güvenliğinin sağlanmasıyla görevli resmi devlet kurumudur. Bu tür kritik kamu kurumları, ulusal güvenlik ve ulaşım güvenliği açısından stratejik öneme sahiptir.

Sızıntının olası etkileri ve değerlendirme

Bu sızıntı iddiası, Ürdün'ün kritik altyapısına ve havacılık düzenleme süreçlerine dair hassas bilgilerin ifşa olma riskini beraberinde getirebilir. Özellikle kurumun siber güvenlik planlarının yayımlanmış olması, gelecekteki olası saldırılar için bir yol haritası oluşturabilir ve kurumun operasyonel güvenliğini zayıflatabilir. Ayrıca, bu tür verilerin kamuya açık hale gelmesi, kurumun uluslararası havacılık standartlarına uyum süreçlerini de olumsuz etkileyebilir.

Söz konusu verilerin sızdırılması, kurumun operasyonel güvenliğini doğrudan tehlikeye atabilecek niteliktedir. Bu grup hakkında kamuya açık bilgi sınırlıdır; ancak fidye yazılımı aktörlerinin bu tür verileri ikincil saldırılar veya şantaj amacıyla kullanabileceği değerlendirilmektedir. Kritik altyapı sektöründeki organizasyonlar için bu tür tehditlere karşı savunma stratejileri geliştirmek, siber güvenlik planlarını düzenli olarak gözden geçirmek ve veri sızıntısı tespit mekanizmalarını güçlendirmek hayati önem taşımaktadır.

Genel olarak, siber saldırıların bu tür kritik sektörleri hedef alması, kurumların sadece sistemlerini korumakla kalmayıp aynı zamanda veri sızıntısı sonrası kriz yönetimi süreçlerini de hazırlıklı hale getirmelerini gerektirir. Verilerin sızdırılması durumunda, kurumların hızlı bir şekilde analiz yapması ve olası bir yol haritası olarak kullanılabilecek bilgiler için ek güvenlik katmanları oluşturması kritik bir adım olarak görülmektedir.