babuk2 fidye yazılım grubu ezbuy.sg (Singapore Shopping) kurumunu sızıntı sitesine ekledi

• Fidye grubu: babuk2
• Ülke: Singapur
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 3 Nisan 2025

Singapur merkezli sınır ötesi e-ticaret platformu ezbuy.sg, babuk2 adlı bir siber suç grubu tarafından hedef alındığı ve verilerinin sızdırıldığı iddiasıyla karşı karşıya kaldı. 3 Nisan 2025 tarihinde bir sızıntı sitesinde yayımlanan iddiaya göre, perakende sektörü için önemli bir oyuncu olan platformun kritik verileri ele geçirilmiş durumda.

Saldırı iddiası ve gelişen olay

Tehdit aktörü olarak bilinen babuk2 grubu, ezbuy.sg şirketinin sistemlerine sızdığını ve platformun kullanıcılarına ait geniş kapsamlı bir veri setini ele geçirdiğini öne sürüyor. Grubun yaptığı açıklamada, sızdırılan verilerin boyutunun 68 GB olduğu belirtiliyor. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreleyerek sistemleri kilitler ve ardından verilerin ifşa edileceğini söyleyerek fidye talep ederler. Bu süreçte, verilerin sızdırılması tehdidi, kurumlar üzerinde büyük bir baskı oluşturur.

Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Bu durum, saldırının arkasındaki yapının kimliği ve motivasyonu hakkında kesin bir yargıya varmayı zorlaştırmaktadır. Grubun iddiaları, platformun dijital varlıklarına yönelik doğrudan bir müdahale gerçekleştirildiğini göstermektedir.

Sızdırıldığı iddia edilen veriler

Grubun yayımladığı iddialara göre, ele geçirilen veriler sadece teknik sistem bilgilerini değil, doğrudan son kullanıcıları etkileyen hassas dokümanları da içeriyor. İddia edilen veri setinin içeriği hakkında şu detaylar verilmiştir:

• Müşteri bilgileri
• Müşteri faturaları

Saldırganlar, sızdırılan bu 68 GB boyutundaki verilerin içerisinde müşteri faturaları ve çeşitli diğer belgelerin bulunduğunu iddia etmektedir. Bu tür belgelerin sızdırılması, kullanıcılar için ciddi bir güvenlik riski oluşturmaktadır.

ezbuy.sg organizasyon profili

ezbuy, Singapur merkezli faaliyet gösteren ve sınır ötesi e-ticaret alanında uzmanlaşmış bir platformdur. Şirket, Çin ve diğer ülkelerden ürünlerin ithalatını ve teslimatını kolaylaştırarak kullanıcıların küresel pazarlardan alışveriş yapmalarına olanak tanıyan bir aracı hizmet sunmaktadır.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, ezbuy.sg kullanıcıları için kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemleri açısından ciddi riskler barındırmaktadır. Müşteri faturalarının ve kişisel bilgilerin açığa çıkması, saldırganların kullanıcıları hedef alan özel oltalama saldırıları düzenlemesine zemin hazırlayabilir. Finansal verilerin veya fatura detaylarının sızdırılması, dolandırıcılık faaliyetlerinin kapsamını genişletebilir.

Singapur'da faaliyet gösteren bir e-ticaret platformu olması nedeniyle, bu olayın Singapur Kişisel Verileri Koruma Yasası (PDPA) kapsamında yasal sonuçlar doğurması muhtemeldir. E-ticaret sektöründe faaliyet gösteren kurumlar için bu tür durumlar, hem yasal hem de itibar yönetimi açısından büyük zorluklar teşkil etmektedir.

Benzer siber güvenlik olaylarında, kurumların veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmeleri ve etkilenen kullanıcıları şeffaf bir şekilde bilgilendirmeleri, olası ikincil riskleri azaltmak adına büyük önem taşımaktadır. Güvenlik protokollerinin güncellenmesi ve veri koruma önlemlerinin artırılması, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmek için kritik adımlardır.