Babuk2 fidye yazılım grubu Iran gas service system kurumunu sızıntı sitesine ekledi

• Fidye grubu: Babuk2
• Ülke: İran
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 3 Nisan 2025

Babuk2 fidye yazılımı grubu, İran enerji ve kamu hizmetleri sektöründe faaliyet gösteren İran Gaz Servis Sistemi kurumuna yönelik bir siber saldırı gerçekleştirdiğini ve kurumun sistemlerinden büyük miktarda veri sızdırdığını iddia etti. Grubun yaptığı resmi duyuru, kurumun dijital altyapısına yönelik ciddi bir veri ihlali yaşandığına işaret ediyor.

Saldırı ve iddialar

3 Nisan 2025 tarihinde yayımlanan bir ilanla Babuk2 grubu, İran Gaz Servis Sistemi kurumuna yönelik bir siber saldırı gerçekleştirdiğini kamuoyuna duyurdu. Grup, saldırı sonucunda kurumun sistemlerinden yaklaşık 1,9 TB büyüklüğünde doküman ve erişim bilgisi elde ettiğini öne sürmektedir. Bu iddia, kurumun operasyonel süreçlerini ve dijital varlıklarını doğrudan hedef alan bir siber operasyonun gerçekleştirildiğini göstermektedir.

Grubun paylaştığı kanıtlar arasında, kurumun iç yönetim paneline ait olduğu görülen ekran görüntüleri yer almaktadır. Bu ekran görüntüleri, saldırganların kurumun iç ağındaki yönetim sistemlerine erişim sağladığını ve sistem içerisindeki verileri görüntüleyebildiğini göstermektedir. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin çalındığını kanıtlamak ve kurumu baskı altına almak amacıyla bu tür ekran görüntülerini sızdırılan veri sitelerinde paylaşmaktadır.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, kurumun gaz hizmet sistemine ait bir yönetim paneli olduğu anlaşılmaktadır. Bu panel üzerinden kurumun işleyişine dair hassas bilgilere ulaşılabildiği görülmektedir. Grubun iddialarına göre sızdırılan veriler arasında şu bilgiler yer almaktadır:

• Kullanıcı isimleri
• Kayıt numaraları
• Cep telefonu numaraları

Bu verilerin sızdırılması, kurumun müşteri veritabanına yönelik doğrudan bir müdahale olduğunu göstermektedir.

Saldırının potansiyel riskleri ve değerlendirme

Bu olay, kurumun operasyonel verilerinin ve müşteri bilgilerinin ifşa edilmesi nedeniyle kritik bir risk teşkil etmektedir. Sızdırılan verilerin niteliği, kurumun hem operasyonel sürekliliği hem de müşteri güvenliği açısından ciddi tehditler barındırmaktadır. Özellikle kullanıcı isimleri ve telefon numaraları gibi kişisel verilerin kötü niyetli kişilerin eline geçmesi, kurum çalışanlarına veya müşterilerine yönelik çok daha karmaşık ve hedefli oltalama saldırılarının önünü açabilir.

Saldırganların elde ettiği erişim bilgilerinin ve dokümanların, kurumun itibarında zedelenmeye yol açması ve hizmet sürekliliğinin aksaması gibi sonuçlar doğurabileceği değerlendirilmektedir. Bu tür siber güvenlik olaylarında, kurumların veri güvenliği protokollerini kapsamlı bir şekilde gözden geçirmesi ve etkilenen tarafları şeffaf bir şekilde bilgilendirmesi büyük önem taşımaktadır.

Siber güvenlik ve savunma stratejileri

Enerji ve kamu hizmetleri gibi kritik altyapı sektörlerinde faaliyet gösteren kuruluşlar için bu tür siber saldırılar, sadece veri kaybı değil, aynı zamanda hizmet kesintileri anlamına da gelebilir. Bu tür tehditlere karşı kurumların çok katmanlı bir savunma stratejisi izlemesi gerekmektedir. Bu stratejiler arasında ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve sürekli izleme sistemleri yer almaktadır.

Fidye yazılımı grupları, genellikle verileri şifreledikten sonra kurumdan fidye talep etmek için bu verileri sızdırma yöntemini kullanmaktadır. Bu durum, kurumların sadece yedekleme stratejilerine değil, aynı zamanda verilerin dışarı çıkarılmasını engelleyecek veri sızıntısı önleme mekanizmalarına da odaklanması gerektiğini göstermektedir. Kurumların, olası bir ihlal durumunda hızlı müdahale edebilmek için kapsamlı bir olay müdahale planına sahip olmaları ve siber güvenlik protokollerini sürekli olarak güncellemeleri hayati önem taşımaktadır.