Babuk2 fidye yazılım grubu copral.com.br kurumunu sızıntı sitesine ekledi

• Fidye grubu: Babuk2
• Ülke: Brezilya
• Sektör: Üretim
• Duyuru tarihi: 27 Ocak 2025

Babuk2 grubu Copral Comercio e Navegacao LTDA verilerini sızdırdığını iddia etti

Babuk2 olarak bilinen fidye yazılımı grubu, 27 Ocak 2025 tarihinde yaptığı bir duyuru ile Brezilya merkezli Copral Comercio e Navegacao LTDA şirketine ait verilerin sızıntı sitesinde paylaşıldığını iddia etti. Tehdit aktörü tarafından yapılan bu açıklamada, kurumun operasyonel süreçlerine dair verilerin sızdırıldığı ileri sürülmektedir. İlgili sızıntı iddiasına konu olan verilerin bir kısmının harici bir dosya paylaşım servisi aracılığıyla erişime açıldığı gözlemlenmiştir.

Fidye yazılımı saldırılarında sıkça karşılaşılan bir yöntem olan çift şantaj taktiği kapsamında, saldırganlar verileri şifrelemenin yanı sıra, mağdur kurumu verileri yayımlamakla tehdit ederek ek bir baskı kurmayı hedeflerler. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde ifşa etmek ve onları ödeme yapmaya zorlamak için kullandıkları dijital platformlardır. Söz konusu olayda, grubun Copral Comercio e Navegacao LTDA'ya ait verileri sızıntı sitesinde listelediği bildirilmiştir.

Saldırganların iddia ettiği veri içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, sızıntıya konu olan verilerin toplam boyutunun yaklaşık 80 GB olduğu iddia edilmektedir. Paylaşılan ekran görüntülerine dayanarak, sızdırılan verilerin içeriğine dair şu detaylar öne çıkmaktadır:

• Lojistik operasyonlarına dair veriler
• Taşımacılık faaliyetlerine ilişkin bilgiler
• Kurumsal bilgiler

Saldırganlar tarafından paylaşılan örnekler hakkında ise herhangi bir detaylı döküm veya içerik analizi sunulmamıştır. Verilerin tam içeriği ve kapsamı konusunda daha fazla ayrıntı verilmemiştir.

Copral Comercio e Navegacao LTDA hakkında

Copral Comercio e Navegacao LTDA, Brezilya merkezli faaliyet gösteren bir kuruluştur. Şirket, denizcilik, lojistik ve endüstriyel ekipman tedariği alanlarında uzmanlaşmış olup, özellikle liman operasyonları ve denizcilik sektörü için kritik öneme sahip çeşitli ürünlerin ticareti ve dağıtımı konularında hizmet vermektedir.

Sızıntı iddiasının olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun operasyonel verilerinin ve ticari bilgilerinin ifşa olması riskini beraberinde getirmektedir. Özellikle lojistik ve denizcilik gibi operasyonel sürekliliğin kritik olduğu sektörlerde, ticari sırların ve operasyonel verilerin sızması, iş süreçlerinde aksamalara yol açabilir. Ayrıca, bu tür veri ihlalleri, kurumun müşterileri ve iş ortakları için de ikincil riskler oluşturma potansiyeline sahiptir.

Brezilya'da faaliyet gösteren bir kurum olması sebebiyle, bu durumun Genel Veri Koruma Kanunu (LGPD) kapsamında uyumluluk süreçlarının gözden geçirilmesini gerektirmesi muhtemeldir. Veri ihlali durumlarında, yasal düzenlemeler çerçevesinde ilgili otoritelerin ve etkilenen tarafların bilgilendirilmesi kritik bir önem taşımaktadır.

Bu tür olaylarla karşı karşıya kalan organizasyonların, sızıntı iddialarını doğrulamak amacıyla kapsamlı iç denetim süreçlerini başlatmaları ve olası veri ihlali bildirimlerini değerlendirmeleri önerilmektedir. Siber güvenlik stratejileri kapsamında, veri sızıntısı tespit sistemlerinin güçlendirilmesi ve erişim kontrollerinin sıkılaştırılması, benzer risklere karşı savunma mekanizmalarını artırabilir. Mevcut durumda, söz konusu tehdit grubu hakkında kamuya açık alanda sınırlı bilgi bulunmaktadır.