Babuk2 fidye yazılım grubu icmr.gov.in kurumunu sızıntı sitesine ekledi

• Fidye grubu: Babuk2
• Ülke: Hindistan
• Sektör: Kamu ve savunma
• Duyuru tarihi: 17 Mart 2025

Babuk2 grubu ICMR.gov.in verilerini ele geçirdiğini iddia ediyor

Babuk2 fidye yazılımı grubu, Hindistan Tıbbi Araştırma Konseyi'ne (ICMR) ait verilerin ele geçirildiğini duyurdu. 17 Mart 2025 tarihinde yayımlanan bir ilan ile ICMR.gov.in alan adına yönelik bir siber saldırı gerçekleştirildiğini öne süren grup, bu saldırı sonucunda yaklaşık 1,4 milyar Hindistan vatandaşının kişisel verilerini elde ettiğini iddia etmektedir. Grubun sızıntı sitesinde, iddia edilen verilerin bir kısmının örnek olarak paylaşıldığı görülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve sızdırılacağını belirterek kurumları şantaj yoluyla para talep etmeye zorlarlar. Bu tür sızıntı sitelerinde paylaşılan veriler, saldırganların elinde gerçekten hangi verilerin bulunduğunu kanıtlamak ve kurban üzerinde baskı kurmak amacıyla kullanılır. Söz konusu olayda, grubun iddialarının doğruluğu henüz teknik olarak kesinleşmemiş olsa da, paylaşılan örnekler sızıntının kapsamı hakkında ipuçları vermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddialarına göre, sızdırılan veriler çok geniş bir kişisel bilgi yelpazesini kapsamaktadır. İddia edilen bu veriler arasında bireylerin kimliklerini açıkça belirleyen birçok hassas bilgi bulunmaktadır. Sızdırıldığı öne sürülen veriler şunlardır:

• İsim
• Baba adı
• Telefon numarası
• Pasaport numarası
• Aadhaar numarası
• Yaş
• Cinsiyet
• Adres
• İlçe
• Posta kodu
• Eyalet
• Şehir

Bu verilerin kapsamı, saldırganların hedef aldığı kitlenin kimlik bilgilerini tam olarak kopyalamayı amaçladığını göstermektedir. Bu tür geniş kapsamlı veri sızıntıları, siber suçluların daha sonra gerçekleştirebileceği ikincil saldırılar için zemin hazırlayabilir.

Kurum hakkında bilgi

Hindistan Tıbbi Araştırma Konseyi (ICMR), Hindistan'da biyomedikal araştırmaların formüle edilmesi, koordine edilmesi ve teşvik edilmesinden sorumlu en eski ve en büyük tıbbi araştırma kuruluşlarından biridir. Sağlık Bakanlığı bünyesinde faaliyet gösteren kurum, halk sağlığı politikaları ve tıbbi standartlar konusunda temel bir otorite olarak hizmet vermektedir.

Olası riskler ve değerlendirme

Söz konusu iddia, doğrulanması durumunda çok büyük ölçekli bir veri ihlaline işaret edebilir. Hindistan vatandaşlarına ait bu denli hassas kimlik bilgilerinin ifşa olması, bireylerin kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetlerine karşı son derece savunmasız kalmasına yol açabilir. Özellikle pasaport ve Aadhaar numarası gibi kritik kimlik bilgilerinin sızması, bireylerin dijital ve finansal güvenliğini doğrudan tehdit etmektedir.

Böyle bir ihlalin gerçekleşmesi durumunda, kurumun Hindistan'ın mevcut veri koruma mevzuatları çerçevesinde ciddi yasal ve idari yaptırımlarla karşılaşması muhtemeldir. Ayrıca, sızdırılan verilerin gelecekte hedefli oltalama kampanyalarında veya daha karmaşık siber saldırılarda bir araç olarak kullanılması riski bulunmaktadır. Bu tür durumlarda, kurumların siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme protokollerini gözden geçirmeleri ve sızıntı sonrası kriz yönetimi planlarını devreye sokmaları kritik önem taşımaktadır.

Şu an için grubun kimliği ve yöntemleri hakkında kamuya açık bilgi oldukça sınırlıdır. Grubun iddialarının gerçekliğini ve sızıntının tam kapsamını netleştirmek adına kapsamlı bir teknik analiz yapılması gerekmektedir. Kamu sağlığı ve tıbbi araştırmalar gibi kritik sektörlerde faaliyet gösteren kurumlar için veri güvenliği, hem ulusal güvenlik hem de bireysel hakların korunması açısından hayati bir öneme sahiptir.