Babuk2 fidye yazılım grubu fr.sodexo.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Babuk2
• Ülke: Fransa
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 20 Mart 2025

Babuk2 grubu Sodexo verilerini sızdırdığını iddia ediyor

Babuk2 fidye yazılımı grubu, 20 Mart 2025 tarihinde yaptığı bir duyuru ile fr.sodexo.com alan adına ait olduğunu iddia ettiği verilerin sızdırıldığını bildirdi. Grubun sızıntı sitesinde paylaştığı iddialara göre, kurumun dijital altyapısına yetkisiz erişim sağlanmış ve önemli miktarda veri dışarı aktarılmıştır.

Söz konusu iddiaya göre saldırganlar, kurumun altyapısına sızarak kurumsal verileri ele geçirmeyi başarmıştır. Paylaşılan duyuruda, kurumun idari panellerine ve veritabanlarına ait olduğu öne sürülen çeşitli ekran görüntüleri yer almaktadır. Bu görsel kanıtlar, grubun sistemlere erişim sağladığı iddiasını desteklemek amacıyla sunulmuştur. Grubun beyanına göre, sızdırılan verilerin toplam boyutu yaklaşık 200 GB olarak belirtilmektedir.

Ele geçirildiği iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan veri yığını içerisinde kurumun operasyonel süreçleri ve çalışanlarına dair hassas bilgiler yer almaktadır. İddia edilen verilerin içeriğinde şu unsurların bulunduğu öne sürülmektedir:

• Çalışan verileri
• Kurumsal belgeler
• Müşteri verileri

Bu verilerin kapsamı, kurumun hem iç işleyişini hem de dış paydaşlarıyla olan ilişkilerini etkileyebilecek niteliktedir. Grubun iddiaları, verilerin sadece teknik belgelerden ibaret olmadığını, doğrudan kişisel ve kurumsal kimlik bilgilerini de kapsadığını göstermektedir.

Sodexo hakkında genel bilgiler

Sodexo, yemek hizmetleri, tesis yönetimi ve çalışan deneyimi çözümleri sunan çok uluslu bir Fransız şirketidir. Küresel ölçekte faaliyet gösteren kurum; kurumsal, sağlık, eğitim ve savunma sektörlerine yönelik geniş kapsamlı hizmetler sağlamaktadır.

Olayın potansiyel etkileri ve değerlendirme

Söz konusu iddialar, kurumun operasyonel sürekliliği ve veri güvenliği açısından ciddi riskler barındırmaktadır. Sızdırıldığı öne sürülen çalışan ve müşteri verileri, kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları gibi çeşitli amaçlarla kullanılabilir. Veritabanı erişiminin ele geçirilmiş olabileceğine dair iddialar, kurum için ikincil saldırıların önünü açabilecek bir risk unsuru olarak değerlendirilmektedir.

Kurumun Fransa merkezli bir yapı olması nedeniyle, bu tür bir veri sızıntısı iddiası, Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal denetimlerin ve hukuki yaptırımların tetiklenmesine yol açabilir. Bu tür siber güvenlik olaylarında, verilerin sızdırıldığı iddiası kurumun itibarını ve yasal uyumluluk süreçlerini doğrudan etkilemektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verileri sızdırarak kurumu şantaj yoluyla baskı altına almaya çalışırlar. Bu durum, modern siber tehdit dünyasında sıkça karşılaşılan bir yöntemdir. Kurumların bu tür risklere karşı hazırlıklı olması için veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır.

Sonuç olarak, Babuk2 grubunun bu iddiası, kurumun dijital varlıkları üzerinde ciddi bir tehdit oluşturabileceğini göstermektedir. Veri sızıntısı iddialarının doğrulanması ve etkilenen sistemlerin güvenliğinin sağlanması, kurumun veri güvenliği stratejisinin temel bir parçası olmalıdır.