Babuk2 fidye yazılım grubu Corporate access, up to Shipping Apps in QATAR kurumunu sızıntı sitesine ekledi

• Fidye grubu: Babuk2
• Ülke: Katar
• Sektör: Ulaşım
• Duyuru tarihi: 20 Mart 2025

Babuk2 isimli fidye yazılımı grubu, Katar'da faaliyet gösteren bir ulaştırma şirketine ait kurumsal sistemlere ve gönderim uygulamalarına yetkisiz erişim sağladığını ve bu yolla elde ettiği verileri sızdırdığını iddia etti. 20 Mart 2025 tarihinde sızıntı sitesinde yapılan duyuruyla birlikte, saldırganların kurum üzerinde baskı kurmak amacıyla verileri yayımlama yoluna gittiği belirtildi.

Saldırganların iddiaları ve olay süreci

Tehdit aktörü olarak bilinen Babuk2, sızıntı sitesi üzerinden yaptığı açıklamada, Katar merkezli bir ulaştırma kuruluşunun hem kurumsal ağlarına hem de operasyonel süreçlerde kullanılan gönderim uygulamalarına erişim sağladığını öne sürdü. Grubun paylaştığı veriler arasında, kurumun sipariş yönetim paneline ait olduğu iddia edilen ekran görüntüleri de yer alıyor. Bu tür sızıntı yöntemleri, genellikle çift şantaj olarak adlandırılan ve verilerin hem şifrelenip hem de sızdırılmasıyla kurumu mali ve itibari baskı altında bırakmayı hedefleyen bir stratejinin parçasıdır.

Saldırganlar, elde ettikleri verileri yayımlayarak kurum üzerinde doğrudan bir baskı oluşturmayı amaçladıklarını açıkça ifade etmişlerdir. Paylaşılan görsel kanıtlar, saldırganların sistemlerin iç işleyişine dair hassas bilgilere ulaştığı imajını pekiştirmeyi hedeflemektedir. Bu durum, siber suçluların sadece verileri çalmakla kalmayıp, aynı zamanda kurumun operasyonel süreçlerini de deşifre ederek psikolojik bir baskı unsuru olarak kullandığını göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerinin incelenmesi sonucunda, sızıntının kapsamına dair önemli detaylar ortaya çıkmıştır. Grubun iddialarına göre, sızdırılan veriler doğrudan sipariş geçmişi kayıtlarını kapsamaktadır. Bu kayıtlar, bir lojistik operasyonunun temel taşlarını oluşturan birçok kritik veri tipini içermektedir. İddia edilen veriler şunlardır:

• Müşteri isimleri
• Teslimat adresleri
• Ödeme yöntemleri
• Sipariş geçmişi kayıtları

Bu verilerin kapsamı, saldırganların sadece sistemlere erişmekle kalmayıp, doğrudan müşteri tabanına yönelik operasyonel verilere de ulaştığını göstermektedir. Sipariş numaraları, teslimat detayları ve ödeme yöntemleri gibi bilgilerin sızdırılması, verilerin niteliği açısından kritik bir önem arz etmektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, söz konusu kurumun operasyonel güvenliğinin ciddi şekilde ihlal edilmiş olabileceğine ve müşteri verilerinin ifşa olma riskiyle karşı karşıya kaldığına işaret etmektedir. Elde edilen verilerin niteliği göz önüne alındığında, bu bilgilerin gelecekte müşterilere yönelik hedefli kimlik avı saldırıları veya çeşitli dolandırıcılık faaliyetleri için bir araç olarak kullanılması olası bir risk olarak görülmektedir. Özellikle ödeme yöntemleri ve adres bilgilerinin sızdırılması, kullanıcı güvenliğini doğrudan tehdit etmektedir.

Katar'daki mevcut veri koruma düzenlemeleri çerçevesinde, bu tür bir veri ihlali kurumun önemli yasal yükümlülüklerle karşı karşıya kalmasına ve ciddi itibar kaybı yaşamasına neden olabilir. Ayrıca, kurumsal sistemlere erişim sağlandığına dair iddialar, sadece kurumun kendi iç güvenliğiyle sınırlı kalmayıp, tedarik zinciri güvenliği açısından da ikincil riskler doğurma potansiyeline sahiptir. Bir ulaştırma şirketinin sistemlerine sızılması, bu şirketin iş ortakları ve hizmet verdiği diğer paydaşlar için de bir güvenlik açığı riski oluşturabilir.

Ulaştırma ve lojistik sektöründeki diğer kuruluşlar için bu tür olaylar, operasyonel güvenlik süreçlerinin ve veri koruma protokollerinin ne kadar kritik olduğunu bir kez daha hatırlatmaktadır. Kurumların, siber saldırganların bu tür baskı yöntemlerine karşı hazırlıklı olabilmeleri için ağ güvenliği, erişim kontrolleri ve veri şifreleme gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri önem arz etmektedir. Bilinen tüm bu detaylara rağmen, Babuk2 grubu hakkında kamuya açık olan teknik bilgi ve profil verileri oldukça sınırlıdır.