babuk2 fidye yazılım grubu iberdrola.com (Spain energy) kurumunu sızıntı sitesine ekledi

• Fidye grubu: babuk2
• Ülke: İspanya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 24 Mart 2025

Babuk2 grubu Iberdrola.com için veri sızıntısı ilanı yayımladı

Siber tehdit dünyasında hareketliliğin arttığı bir dönemde, babuk2 isimli fidye yazılımı grubu, İspanya merkezli enerji devi Iberdrola.com'un verilerini ele geçirdiğini iddia ederek bir sızıntı ilanı yayımladı. 24 Mart 2025 tarihinde yapılan bu duyuruyla birlikte, grubun kurumun kritik bilgilerini hedef aldığı ve müzakere sürecinin başladığı belirtildi. Bu tür siber saldırı türleri, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılması tehdidiyle kurumları baskı altına almayı amaçlayan çift şantaj yöntemlerini içermektedir.

Saldırı süreci ve grubun iddiaları

Babuk2 adlı tehdit aktörü tarafından paylaşılan bilgilere göre, saldırı sonucunda kurumun hassas belgelerine erişim sağlandığı öne sürülmektedir. Grup, şu an için kurumla bir müzakere aşamasında olduklarını ifade etmiştir. Ancak bu sürecin bir yanıt alınamaması durumunda verilerin kamuya açık platformlarda paylaşılacağı yönünde bir tehditte bulunulmuştur. Tehdit aktörü hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır.

Siber saldırı dünyasında, fidye yazılımı grupları genellikle kurbanlarını verileri internete sızdırmakla korkutarak fidye taleplerini gerçekleştirmeye zorlamayı hedeflerler. Bu süreçte, kurumun vereceği yanıt veya sergileyeceği tutum, verilerin sızdırılıp sızdırılmayacağı konusunda belirleyici bir rol oynamaktadır. Mevcut durumda grubun sadece müzakere aşamasında olduğu bilgisi paylaşılmıştır.

Ele geçirildiği iddia edilen veriler

Yapılan açıklamada, sızdırıldığı iddia edilen verilerin boyutu ve içeriği hakkında önemli detaylara yer verilmiştir. Grubun iddialarına göre, ele geçirilen verilerin toplam boyutu yaklaşık 2 TB olarak belirtilmektedir. Bu büyüklükteki bir veri seti, kurumun dijital varlıkları üzerinde ciddi bir baskı oluşturabilecek niteliktedir.

İlanda etkilenen veri türlerine dair şu bilgiler verilmiştir:

• Kurumsal belgeler

Veri boyutunun büyüklüğü ve içeriğin hassaslığı, kurumun dijital güvenliği açısından kritik bir durum teşkil etmektedir. Verilerin içeriğine dair daha fazla detay henüz paylaşılmamıştır.

Iberdrola hakkında genel bilgiler

Iberdrola, merkezi İspanya'da bulunan çok uluslu bir elektrik hizmetleri şirketidir. Şirket; yenilenebilir enerji, elektrik üretimi, dağıtımı ve perakende satışı gibi geniş bir yelpazede faaliyet göstermektedir. Enerji ve kamu hizmetleri sektöründe faaliyet gösteren bu ölçekteki bir kurumun dijital altyapısı, operasyonel süreklilik açısından hayati önem taşımaktadır.

Saldırının olası etkileri ve sektörel risk değerlendirmesi

Söz konusu iddia, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Sızdırıldığı iddia edilen verilerin içeriğine bağlı olarak, kurumsal gizliliğin ihlal edilmesi ve stratejik bilgilerin ifşa edilmesi gibi durumlar meydana gelebilir. Bu durum, şirketin piyasadaki konumunu ve ticari sırlarını doğrudan etkileyebilir.

Kurumun İspanya merkezli olması sebebiyle, veri koruma yükümlülükleri ve olası düzenleyici yaptırımlar açısından GDPR (Genel Veri Koruma Yönetmeliği) çerçevesindeki süreçler gündeme gelebilir. Ayrıca, verilerin kamuya açık hale getirilmesi durumunda, üçüncü taraflara yönelik hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması da olasıdır.

Enerji ve kamu hizmetleri gibi kritik altyapı sektörlerinde faaliyet gösteren organizasyonlar için bu tür tehditler, sadece veri kaybı değil, aynı zamanda hizmet kesintileri anlamına da gelebilir. Bu tür risklere karşı kurumların, siber dayanıklılığı artırmak adına güçlü kimlik doğrulama yöntemleri, düzenli yedekleme stratejileri ve kapsamlı izleme sistemleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır.