Babuk2 fidye yazılım grubu Iraqi Ministry of Finance kurumunu sızıntı sitesine ekledi

• Fidye grubu: Babuk2
• Ülke: Irak
• Sektör: Kamu ve savunma
• Duyuru tarihi: 13 Mart 2025

Babuk2 fidye yazılımı grubu, Irak Maliye Bakanlığı'na ait olduğunu iddia ettiği yaklaşık 1.2 terabaytlık veriyi sızdırdığını duyurdu. 13 Mart 2025 tarihinde bir sızıntı sitesinde yapılan açıklamada, grubun bakanlığın sistemlerine sızdığı ve geniş kapsamlı verileri ele geçirdiği ileri sürülmektedir.

Saldırının detayları ve iddialar

Tehdit aktörü olan Babuk2 grubu, 13 Mart 2025 tarihinde yayımladığı bir ilanla Irak Maliye Bakanlığı'nın sistemlerine sızdığını öne sürmektedir. Grubun iddiasına göre, saldırı sonucunda kurumun elinde bulunan kritik kişisel veriler ve hükümetle ilgili çeşitli belgeler ele geçirilmiştir. Yapılan açıklamada, sızdırıldığı iddia edilen bu verilerin 2008 ile 2024 yılları arasındaki dönemi kapsadığı belirtilmektedir. Bu durum, siber saldırganların uzun bir zaman dilimine yayılan geniş bir veri setine erişim sağladığı iddiasını beraberinde getirmektedir.

Fidye yazılımı saldırılarında sıklıkla görülen çift şantaj yöntemlerinde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri çalmakla da tehdit ederler. Bu tür durumlarda, verilerin sızdırılması tehdidi, kurumlar üzerinde büyük bir baskı oluşturmayı amaçlar. Babuk2 grubunun bu vakadaki iddiası, doğrudan veri sızıntısı odaklı bir yaklaşım sergilemektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen veriler oldukça hassas ve kişisel bilgiler içermektedir. İddia edilen sızıntı kapsamında çalışanlara ait çok sayıda kimlik ve iletişim bilgisi bulunmaktadır. Sızdırıldığı öne sürülen veriler arasında şunlar yer almaktadır:

• Çalışanların tam adları
• E-posta adresleri
• Medeni durum bilgileri
• Eş isimleri
• Adresler
• Eğitim bilgileri
• Sosyal güvenlik numaraları
• Telefon numaraları
• Doğum tarihleri

Bunun yanı sıra, sızıntının sadece bireysel verilerle sınırlı kalmadığı, bakanlık bünyesindeki çalışanlara ait istatistiklerin, çeşitli sözleşmelerin ve farklı konulardaki gizli belgelerin de tehlikede olabileceği ifade edilmektedir. Bu durum, sızıntının kurumsal işleyiş ve personel yönetimi açısından ciddi bir veri kaybı riski taşıdığını göstermektedir.

Irak Maliye Bakanlığı hakkında

Irak Maliye Bakanlığı, Irak hükümetinin mali politikalarını yönetmekle görevli olan resmi devlet kurumudur. Bu kurum, bütçe planlaması ve vergi sistemleri gibi devletin finansal yapısını doğrudan ilgilendiren kritik süreçlerden sorumludur. Bakanlığın yürüttüğü bu görevler, devletin operasyonel sürekliliği ve finansal güvenliği için hayati önem taşımaktadır.

Saldırının olası etkileri ve güvenlik değerlendirmesi

Bu sızıntı iddiası, devlet kurumuna ait hassas verilerin ifşa edilmesi nedeniyle yüksek bir risk oluşturabilir. Çalışanlara ait kişisel bilgilerin açığa çıkması, ilgili personelin kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalmasına yol açabilir. Özellikle sosyal güvenlik numaraları ve iletişim bilgilerinin sızdırılması, bu tür saldırıların karmaşıklığını ve etkisini artırabilir. Ayrıca, hükümet belgelerinin yayımlanması, ulusal güvenlik ve kurumun operasyonel gizliliği üzerinde olumsuz etkiler yaratabilir.

Siber saldırıların bu denli geniş kapsamlı olması durumunda, kurumların veri koruma protokollerini kapsamlı bir şekilde gözden geçirmesi gerekebilir. Bu tür vakalarda, siber güvenlik stratejilerinin güçlendirilmesi, ağ segmentasyonu ve sıkı erişim kontrolleri gibi savunma adımları kritik önem taşır. Söz konusu grup hakkında kamuya açık alanda sınırlı bilgi bulunmaktadır. Verilerin doğrulanması durumunda, bakanlığın veri koruma süreçlerinin ve güvenlik mimarisinin yeniden değerlendirilmesi kaçınılmaz bir gereklilik haline gelebilir.