Babuk2 fidye yazılım grubu israel Infrastructure & Secret Documents intelligence information kurumunu sızıntı sitesine ekledi

• Fidye grubu: Babuk2
• Ülke: İsrail
• Sektör: Kamu ve savunma
• Duyuru tarihi: 26 Mart 2025

Babuk2 adlı fidye yazılımı grubu, İsrail'in altyapısına ve gizli belgelerine yönelik kapsamlı bir siber operasyon gerçekleştirdiğini ve hassas veriler ele geçirdiğini iddia etti. 26 Mart 2025 tarihinde bir sızıntı sitesinde paylaşım yapan grup, elde ettiği verilerin devlet düzeyinde kritik öneme sahip olduğunu öne sürerek bu bilgileri belirli devletlere veya taraflara satmayı hedeflediğini duyurdu.

Siber operasyon ve grubun iddiaları

Tehdit aktörü Babuk2, İsrail'e yönelik yürüttüğü siber operasyonlar sonucunda çok geniş bir zaman dilimini kapsayan dokümantasyon yelpazesine ulaştığını belirtmiştir. Grubun iddiasına göre, ele geçirilen veriler 1980 yılından günümüze kadar uzanan tarihi bir süreci kapsamaktadır. Bu durum, siber saldırının sadece güncel sistemleri değil, geçmişe dönük stratejik arşivleri de hedef aldığını göstermektedir.

Fidye yazılımı grupları genellikle "çift şantaj" olarak bilinen yöntemleri kullanırlar. Bu yöntemde saldırganlar, önce sistemlere sızarak verileri şifreler, ardından verilerin sızdırılacağı tehdidiyle kuruma fidye talebinde bulunurlar. Babuk2'nin bu vakadaki yaklaşımı, verileri doğrudan bir devlet veya tarafa satma amacı taşıması nedeniyle, klasik finansal şantajın ötesinde jeopolitik bir boyut taşıyabileceğine işaret etmektedir. Grup, bu verileri belirli aktörlere pazarlayarak hem siyasi hem de finansal bir kazanç elde etmeyi amaçladığını beyan etmiştir.

Sızdırıldığı öne sürülen verilerin içeriği

Grubun yaptığı açıklamalara göre, ele geçirilen veriler askeri ve diplomatik açıdan son derece kritik bilgiler içermektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Diplomatik ve askeri ilişkiler verileri
• Savunma stratejileri
• Hava savunma sistemi teknik detayları (Demir Kubbe, Davut'un Sapanı gibi sistemler dahil)
• Mayın haritaları ve koordinatlar
• Silah deposu verileri
• Gizli toplantı tutanakları

Bu verilerin içeriği, sadece teknik sistem bilgilerini değil, aynı zamanda devletler arası ilişkilerin yürütüldüğü gizli görüşmelerin kayıtlarını ve stratejik askeri yerleşim planlarını da kapsamaktadır. Söz konusu belgelerin niteliği, siber saldırının sadece bir veri hırsızlığı değil, aynı zamanda bir istihbarat toplama girişimi olduğunu düşündürmektedir.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, ulusal güvenlik ve savunma altyapısı üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Sızdırıldığı öne sürülen verilerin içeriği, bölgesel güvenlik dengeleri açısından oldukça hassas sonuçlar doğurabilecek niteliktedir. Özellikle hava savunma sistemlerine dair teknik detaylar ve silah depolarının konumları gibi bilgiler, askeri operasyonel kabiliyetler üzerinde doğrudan bir tehdit oluşturabilir.

Verilerin üçüncü taraflara satılma ihtimali, ikincil tehditlerin ve casusluk faaliyetlerinin önünü açabilecek bir zemin hazırlamaktadır. Grubun motivasyonu her ne kadar siyasi ve ideolojik gerekçelere dayandırılsa da, bu durumun finansal bir kazanç arayışıyla birleşmiş olması, saldırganların çok katmanlı bir strateji izlediğini göstermektedir. Mevcut durumda, bu gruba dair kamuya açık bilgi miktarı oldukça sınırlıdır.

Savunma ve devlet sektöründe faaliyet gösteren kuruluşlar için bu tür tehditler, siber dayanıklılığın artırılmasını zorunlu kılmaktadır. Bu tür gelişmelere karşı kurumların; sızma testlerini sıklaştırması, ağ segmentasyonu uygulamalarını güçlendirmesi, kritik veriler için uçtan uca şifreleme kullanması ve erişim kontrollerini en üst düzeye çıkarması önerilmektedir. Ayrıca, veri sızıntısı tespit sistemlerinin (DLP) etkinliği, stratejik belgelerin korunması açısından hayati önem taşımaktadır.