Babuk2 fidye yazılım grubu gelco-s-a.com.br kurumunu sızıntı sitesine ekledi

• Fidye grubu: Babuk2
• Ülke: Brezilya
• Sektör: Üretim
• Duyuru tarihi: 27 Ocak 2025

Babuk2 fidye yazılımı grubu, Brezilya merkezli bir üretim firması olan gelco-s-a.com.br'yi kendi sızıntı sitesinde listelediğini duyurdu. Tehdit aktörü, söz konusu kurumdan büyük miktarda verinin ele geçirildiğini iddia ederek sızıntı sürecini başlattığını bildirdi.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olan Babuk2 grubu, 27 Ocak 2025 tarihinde gelco-s-a.com.br kurumunu sızıntı sitesine eklediğini beyan etti. Yapılan iddiaya göre, saldırganlar kurumun sistemlerinden 87 GB boyutunda veri elde ettiklerini öne sürüyorlar. Paylaşılan ilanlarda, söz konusu verilerin belirli bir geri sayım süresinin ardından kamuya açık hale getirileceği belirtiliyor.

Bu tür sızıntı sitelerinde uygulanan yöntemler genellikle çift şantaj stratejisine dayanmaktadır. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumu ödeme yapmaya zorlamayı amaçlarlar. Bu durum, kurumlar için hem operasyonel hem de itibar kaybı riski taşımaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay verilmemiştir. Ancak grup, kurumun hassas verilerinin ele geçirildiğini açıkça beyan etmektedir. İlanlarda verilerin tam olarak hangi dosya türlerini veya hangi departmana ait bilgileri içerdiğine dair herhangi bir bilgi sunulmamıştır.

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Veri ihlallerinde içeriğin net olarak bilinmemesi, kurumların risk değerlendirmesi yapmasını zorlaştıran bir unsurdur. Verilerin içeriği hakkında bilgi sahibi olunmaması, ihlalin kapsamının belirlenmesini ve olası etkilenen tarafların tespit edilmesini geciktirebilir.

Gelco S.A. hakkında

Gelco S.A., Brezilya merkezli faaliyet gösteren bir üretim şirketidir. Şirket, özellikle jelatin ve kolajen üretimi konusunda uzmanlaşmış olup; gıda, ilaç ve kozmetik endüstrilerine hammadde sağlamaktadır. Bu tür kritik hammadde tedarikçileri, endüstriyel tedarik zincirlerinin önemli bir parçasıdır.

Olası riskler ve sektörel değerlendirme

Bu olay, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturabilir. Sızdırıldığı iddia edilen verilerin kamuya açılması durumunda, Brezilya'nın LGPD mevzuatı kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Veri koruma yasaları, kurumların ihlal durumunda belirli bildirim yükümlülüklerini yerine getirmesini gerektirir.

Saldırının ikincil riskleri arasında çalışanların veya müşterilerin kimlik hırsızlığına maruz kalması veya hedefli oltalama saldırılarına uğraması yer alabilir. Bu tür saldırılar, ele geçirilen verilerin içeriğine bağlı olarak daha sofistike hale gelebilir. Bu grup hakkında kamuya açık bilgi oldukça sınırlıdır, bu da tehdit analizini zorlaştıran bir diğer faktördür.

Üretim sektöründeki diğer organizasyonlar için bu tür olaylar, siber güvenlik savunmalarının ve veri koruma protokollerinin önemini bir kez daha göstermektedir. Kurumların, veri ihlali bildirim yükümlülüklerini titizlikle değerlendirmesi ve etkilenen tarafları bilgilendirmesi gerekebilir. Güçlü yedekleme stratejileri, ağ segmentasyonu ve çalışanlar için düzenli farkındalık eğitimleri, bu tür tehditlere karşı temel savunma adımları arasında sayılmaktadır.