Babuk2 fidye yazılım grubu Florida Department of Transportation (FDOT) kurumunu sızıntı sitesine ekledi

• Fidye grubu: Babuk2
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 16 Mart 2025

Babuk2 adlı tehdit aktörü, Florida Ulaştırma Bakanlığı (FDOT) ve Amerika Birleşik Devletleri Savunma Bakanlığı'na ait olduğu iddia edilen yaklaşık 800 GB boyutunda veriyi sızdırdığını duyurdu.

Saldırı iddiası ve gelişen olaylar

16 Mart 2025 tarihinde, Babuk2 olarak bilinen tehdit aktörü, kendi sızıntı sitesinde Florida Ulaştırma Bakanlığı (FDOT) ile ilgili bir paylaşım yayımladı. Grup, söz konusu kurumun ve Savunma Bakanlığı'nın ağlarına yetkisiz erişim sağladığını ve bu esnada hassas kayıtları dışarı aktardığını iddia etmektedir. Yapılan açıklamada, yaklaşık 800 GB büyüklüğünde verinin çalındığı ve bu verilerin çeşitli forumlarda veya Telegram platformu üzerinden kamuoyuna açıklanabileceği belirtilmektedir. Tehdit aktörü hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırganların bu tür eylemleri genellikle çifte gasp yöntemi olarak adlandırılan bir strateji üzerine kuruludur. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri yayımlama tehdidiyle kurumlar üzerinde psikolojik ve finansal bir baskı kurmaya çalışırlar. Bu durum, kurumların veri güvenliği protokollerini ve kriz yönetimi süreçlerini doğrudan etkileyen ciddi bir tehdit unsuru oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, ele geçirildiği öne sürülen veri setinin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen bu veriler arasında şu tür bilgiler yer almaktadır:

• Kişisel kimlik bilgileri
• Araç kayıt bilgileri
• Askeri personel verileri
• İletişim bilgileri

Verilerin içerisinde isim, soyisim, doğum tarihi, ölüm tarihi, adres detayları, telefon numaraları, araç kayıt bilgileri, askeri rütbe ve hizmet detayları gibi kritik verilerin bulunduğu belirtilmektedir. Bu tür kapsamlı veri sızıntıları, siber suçluların ellerinde çok boyutlu bir bilgi havuzu oluşmasına neden olmaktadır.

Florida Ulaştırma Bakanlığı hakkında

Florida Ulaştırma Bakanlığı (FDOT), Amerika Birleşik Devletleri'nin Florida eyaletindeki ulaşım sistemlerinin planlanması, inşası ve bakımından sorumlu olan bir devlet kurumudur. Bu kurum; karayolları, demiryolları, havacılık ve toplu taşıma gibi kritik altyapı sistemlerinin yönetiminden sorumludur.

Saldırının potansiyel etkileri ve değerlendirme

Söz konusu veri sızıntısı iddiası, etkilenen personel ve vatandaşlar için kimlik hırsızlığı ve hedefli oltalama (phishing) saldırıları riskini önemli ölçüde artırabilir. Özellikle bireylerin özel bilgilerinin sızdırılması, bu kişilerin daha karmaşık sosyal mühendislik saldırılarına maruz kalmasına zemin hazırlayabilir.

Buna ek olarak, sızıntı iddiasında Savunma Bakanlığı verilerinin de yer alması, ulusal güvenlik açısından ikincil riskler doğurabilir ve kurumun operasyonel güvenliğini tehlikeye atabilir. Devlet düzeyindeki bu tür sızıntılar, federal ve eyalet düzeyindeki veri koruma mevzuatlarına uyumluluk konusunda da kurumlar için ciddi hukuki sorunlar yaratabilir. Bu tür durumlarda, kurumların veri güvenliği protokollerini derinlemesine gözden geçirmesi ve etkilenen bireylere yönelik şeffaf bir bilgilendirme süreci yürütmesi kritik bir gereklilik olarak öne çıkmaktadır.

Benzer sektörlerde faaliyet gösteren kurumlar için bu tür olaylar, siber dayanıklılığın artırılması ve ağ erişim kontrollerinin sıkılaştırılması gerekliliğini bir kez daha hatırlatmaktadır. Veri sızıntılarının etkilerini minimize etmek adına, kurumların veri şifreleme yöntemlerini geliştirmesi ve sızma testleri ile savunma hatlarını sürekli denetlemesi büyük önem taşımaktadır.