Babuk2 fidye yazılım grubu Intelligence Bureau of the Joint Staff Department of the Central Military Commission China kurumunu sızıntı sitesine ekledi

• Fidye grubu: Babuk2
• Ülke: Çin
• Sektör: Kamu ve savunma
• Duyuru tarihi: 14 Mart 2025

Babuk2 adlı fidye yazılımı grubu, Çin Merkezi Askeri Komisyonu'nun Ortak Kurmay Departmanı bünyesinde yer alan istihbarat birimine ait olduğunu iddia ettiği yaklaşık 2 TB boyutunda veriyi sızıntı sitesinde listeledi. 14 Mart 2025 tarihinde yapılan bu duyuru ile grubun söz konusu kuruma yönelik bir veri sızıntısı gerçekleştirdiği öne sürüldü.

Saldırı ve iddia edilen olay

Tehdit aktörü olarak bilinen Babuk2, söz konusu askeri istihbarat kurumuna ait yaklaşık 2 TB büyüklüğünde veri ve 500.000 adet PDF dosyası ele geçirdiğini iddia etmektedir. Grup, iddialarını desteklemek ve sızıntının gerçekliğini kanıtlamak amacıyla iki adet sınıflandırılmış istihbarat belgesini kamuya açık bir şekilde paylaşmıştır. Bu siber saldırı vakasıyla ilgili olarak, saldırıyı gerçekleştiren grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında sıkça rastlanan bir yöntem olan çift taraflı şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederler. Bu tür durumlarda, verilerin sızdırılması kurumlar üzerinde çok daha büyük bir baskı oluşturabilmektedir. Babuk2 grubunun bu vakadaki yaklaşımı da bu tür bir strateji izlediklerini göstermektedir.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı bilgilere göre, sızıntı içeriğinde 2 TB boyutunda doküman bilgisi ve 500.000 adet PDF dosyası bulunmaktadır. Paylaşılan örnekler arasında, kurumun stratejik faaliyetlerine dair olduğu belirtilen sınıflandırılmış istihbarat belgeleri yer almaktadır. Sızıntı kapsamında etkilenen veri türleri şunlardır:

• Sınıflandırılmış istihbarat belgeleri
• Kurumsal dokümanlar

Kurum profili

Hedef alınan kurum, Çin Merkezi Askeri Komisyonu'nun Ortak Kurmay Departmanı bünyesinde yer alan bir istihbarat birimidir. Bu yapı, Çin Halk Kurtuluş Ordusu'nun askeri istihbarat faaliyetlerini koordine eden stratejik bir birim olarak görev yapmaktadır.

Olayın değerlendirilmesi ve olası riskler

Sızdırıldığı iddia edilen verilerin niteliği ve hassasiyeti göz önüne alındığında, bu olayın kurumun operasyonel güvenliğine yönelik ciddi riskler oluşturabileceği değerlendirilmektedir. Paylaşılan örnek belgeler, kurumun iç yazışmalarının ve stratejik bilgilerinin ifşa olma ihtimalini artırmaktadır. Bu tür kritik bilgilerin sızması, kurumun stratejik planlamalarını ve operasyonel süreçlerini doğrudan tehlikeye atabilir.

Ayrıca, bu durumun kurum bünyesindeki personel ve kurumla ilişkili üçüncü taraflar için hedefli oltalama saldırılarına zemin hazırlayabileceği öngörülmektedir. Verilerin hassasiyeti, ulusal güvenlik süreçlerini etkileyebilecek sonuçlar doğurma potansiyeline sahiptir. Grubun geçmişteki yöntemleri incelendiğinde, sızıntının ardından ikincil gasp girişimlerinin devam edebileceği tahmin edilmektedir.

Savunma stratejileri kapsamında, bu tür kritik sektörlerde faaliyet gösteren kurumların ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve sürekli izleme gibi yöntemlerle güvenlik duvarlarını güçlendirmeleri büyük önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için düzenli yedekleme ve veri şifreleme gibi temel siber güvenlik uygulamaları hayati bir rol oynamaktadır.