Babuk2 fidye yazılım grubu highwirepress.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Babuk2
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 18 Mart 2025

Babuk2 grubu HighWire Press verilerinin sızdırıldığını iddia etti

Babuk2 fidye yazılımı grubu, 18 Mart 2025 tarihinde kendi sızıntı sitesinde yaptığı bir duyuru ile HighWire Press şirketine ait olduğu öne sürülen verilerin ele geçirildiğini iddia etti. Grubun yaptığı bu açıklama, bir veri sızıntısı vakası olarak nitelendiriliyor. Grubun iddialarına göre, siber saldırı sonucunda yaklaşık 26 milyon satır verinin dışarı aktarıldığı belirtiliyor.

Saldırganlar, HighWire Press'in hizmet sağladığı çok sayıda kurumun verilerinin ele geçirildiğini öne sürüyor. Bu kurumlar arasında üniversiteler, okullar ve tıbbi merkezler gibi geniş bir yelpazede faaliyet gösteren kuruluşlar yer alıyor. Paylaşılan duyuruda, sızdırıldığı iddia edilen verilere ait bir dosya ağacı yapısı sunulurken, kurumun kendisiyle iletişime geçebilmesi için bir e-posta adresi de belirtilmiş durumda. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler ise oldukça sınırlı düzeydedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan dosya ağacı yapısı incelendiğinde, sızdırıldığı öne sürülen verilerin oldukça geniş bir kapsamda olduğu görülmektedir. Grubun iddialarına göre, ele geçirilen veriler arasında şu tür bilgiler yer almaktadır:

• Abonelik bilgileri
• Üyelik verileri
• Kurumsal idari veriler
• Akademik yayın verileri

Bu verilerin içeriği, kurumun hizmet verdiği akademik ve tıbbi kuruluşların hassas kayıtlarını içerebilecek niteliktedir.

HighWire Press hakkında

HighWire Press, akademik ve araştırma yayıncıları için dijital yayıncılık platformları ve teknoloji çözümleri sunan bir şirkettir. Şirket, yayıncıların içeriklerini çevrimiçi ortamda yönetmelerine, barındırmalarına ve okuyucularına ulaştırmalarına yardımcı olan yazılım hizmetleri sağlamaktadır.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Söz konusu sızıntının kapsamı ve içeriği göz önüne alındığında, akademik ve tıbbi kurumları ilgilendiren verilerin açığa çıkmasının kişisel gizlilik açısından ciddi bir risk oluşturabileceği değerlendirilmektedir. İddia edilen 26 milyon satırlık verinin, kimlik hırsızlığı faaliyetlerinde veya hedefli oltalama saldırılarında kötü niyetli kişiler tarafından kullanılma ihtimali bulunmaktadır. Ayrıca, HighWire Press'in hizmet verdiği üçüncü taraf kuruluşlar için bu durum bir tedarik zinciri riski teşkil etmektedir.

Şirketin operasyonlarının Amerika Birleşik Devletleri merkezli olması nedeniyle, bu tür bir veri ihlalinin ilgili eyalet yasaları ve federal düzenlemeler kapsamında yasal süreçleri tetikleyebileceği öngörülmektedir. Fidye yazılımı gruplarının verileri yayımlama tehdidi, kurum üzerinde çifte gasp baskısı yaratarak operasyonel sürekliliği olumsuz yönde etkileyebilir.

Bu tür siber saldırılarla mücadele etmek için kuruluşların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması kritik önem taşır. Özellikle tedarik zinciri risklerini azaltmak adına, hizmet alınan üçüncü taraf yazılım sağlayıcılarının güvenlik protokollerinin yakından takip edilmesi gerekmektedir.