babuk2 fidye yazılım grubu heras.co.uk kurumunu sızıntı sitesine ekledi

• Fidye grubu: babuk2
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 26 Mart 2025

Siber suç dünyasında faaliyet gösteren babuk2 adlı tehdit aktörü, İngiltere merkezli Heras şirketine yönelik bir saldırı gerçekleştirdiğini ve şirkete ait önemli miktarda veriyi ele geçirdiğini duyurdu. Tehdit aktörü, bu iddialarını kendi sızıntı sitesi üzerinden yayımladığı bir ilanla kamuoyuna duyurdu.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü babuk2, Heras şirketinin sistemlerine sızdığını ve bu sızma sonucunda kurumsal belgelerden oluşan devasa bir veri yığınına ulaştığını öne sürmektedir. Yapılan iddiaya göre, saldırganlar şirketin sistemlerinden toplamda 830 GB boyutunda veriyi kopyalamayı başarmıştır. Tehdit aktörünün bu eylemi, siber saldırganların verileri şantaj amacıyla kullandığı çift taraflı şantaj yöntemlerinin bir örneği olarak değerlendirilmektedir. Bu tür yöntemlerde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar.

Söz konusu iddiaya ilişkin olarak, saldırganların hangi yöntemleri kullandığına veya saldırının tam olarak hangi tarihte gerçekleştiğine dair teknik ayrıntılar hakkında kamuoyuna açık kaynaklarda sınırlı bilgi bulunmaktadır. Tehdit aktörünün kimliği ve operasyonel kapasitesi hakkında da mevcut bilgiler oldukça kısıtlıdır. Ancak, sızıntı sitesi üzerinden yapılan bu duyuru, kurumun dijital varlıkları üzerinde ciddi bir tehdit oluşturduğunu göstermektedir.

İddia edilen sızdırılan verilerin içeriği

Tehdit aktörü babuk2, ele geçirdiğini iddia ettiği verilerin içeriği hakkında oldukça spesifik bir liste sunmuştur. Yapılan açıklamaya göre, sızdırılan veriler arasında kurumun operasyonel ve finansal süreçlerine dair kritik bilgiler yer almaktadır. İddia edilen veriler şunları kapsamaktadır:

• Finansal kişisel veriler
• Müşteri geliştirme planları
• Gizlilik sözleşmeleri (Gizlilik Sözleşmesi)
• Genel Veri Koruma Yönetmeliği kapsamında veriler
• Maaş bilgileri
• Dış denetim raporları

Bu verilerin niteliği, sızıntının sadece teknik bir sistem ihlali olmadığını, aynı zamanda şirketin stratejik ve kişisel bilgilerini de hedef aldığını göstermektedir. Özellikle maaş bilgileri ve finansal verilerin sızdırılması, kurum içerisindeki çalışanların mahremiyetini doğrudan etkileyebilecek bir durumdur.

Heras hakkında genel bilgiler

Heras, Birleşik Krallık merkezli, çevre güvenliği çözümleri, çit sistemleri ve erişim kontrolü ürünleri konusunda uzmanlaşmış bir firmadır. Şirket, temel olarak endüstriyel ve ticari alanlar için güvenlik bariyerleri ve çevre koruma sistemleri üretimi gerçekleştirmektedir. Sektördeki konumu gereği, yüksek güvenlik standartlarına dayalı ürünler sunan bir kuruluş olarak faaliyet göstermektedir.

Saldırı iddialarının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, Heras için çok boyutlu riskler barındırmaktadır. İlk olarak, sızdırılan veriler arasında yer alan Genel Veri Koruma Yönetmeliği kapsamındaki bilgiler ve maaş verileri, kurumun Birleşik Krallık veri koruma mevzuatı olan UK Genel Veri Koruma Yönetmeliği çerçevesinde ciddi idari yaptırımlarla ve denetimlerle karşı karşıya kalmasına neden olabilir. Verilerin içeriğinde yer alan dış denetim raporlarının ifşası ise kurumun operasyonel güvenliğine yönelik ikincil riskler yaratabilir.

Ayrıca, sızdırılan verilerin niteliği, kurumun çalışanları ve müşterileri üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik riskleri oluşturabilir. Tehdit aktörünün verileri yayımlama yönündeki niyeti, kurumun ticari itibarı üzerinde de kalıcı ve olumsuz etkiler yaratma potansiyeline sahiptir. Bu tür durumlarda, kurumların sızıntının kapsamını tam olarak belirlemek adına kapsamlı adli bilişim incelemeleri başlatması ve yasal yükümlülükleri gereği ilgili düzenleyici makamlara bildirimde bulunması kritik önem taşımaktadır.

Siber güvenlik önlemleri ve genel yaklaşım

Bu tür olaylar, üretim ve güvenlik sistemleri sektöründeki diğer kuruluşlar için de önemli dersler içermektedir. Kurumların, veri sızıntısı riskine karşı çok katmanlı bir savunma stratejisi izlemesi, veri şifreleme yöntemlerini geliştirmesi ve çalışanların farkındalığını artırması önerilmektedir. Özellikle hassas verilerin erişim kontrolü, siber saldırıların etkisini azaltmada kilit rol oynamaktadır.