babuk2 fidye yazılım grubu JD.com Inc (Chinese) kurumunu sızıntı sitesine ekledi

• Fidye grubu: babuk2
• Ülke: Çin
• Sektör: Teknoloji
• Duyuru tarihi: 16 Mart 2025

Tehdit aktörü olarak bilinen babuk2 grubu, Çin merkezli dev e-ticaret ve teknoloji şirketi JD.com Inc'e ait olduğu iddia edilen büyük ölçekli bir veri sızıntısını duyurdu. Grup, sızıntı sitesinde yaptığı açıklamada, kurumun kullanıcı tabanına ait çok sayıda hassas bilginin ele geçirildiğini öne sürdü.

Saldırı iddiası ve olayın detayları

Babuk2 adlı tehdit aktörü, 16 Mart 2025 tarihinde kendi sızıntı sitesi üzerinden JD.com Inc (Chinese) kurumuna yönelik bir bildirim yayımladı. Grup, söz konusu saldırı sonucunda 141 milyon kullanıcıya ait verilerin ele geçirildiğini ve bu verilerin toplam boyutunun 11.5 GB olduğunu iddia etmektedir. Paylaşılan bu iddialar, kurumun dijital varlıklarına yönelik ciddi bir siber saldırı gerçekleştirildiğine işaret etmektedir.

Saldırıyı gerçekleştirdiğini öne süren grup, kurumun kendisiyle iletişime geçebilmesi için bir e-posta adresi ve şifreli mesajlaşma platformları üzerinden iletişim kanalları sağladığını belirtmiştir. Ancak, babuk2 grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Bu tür siber saldırı grupları, genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu süreçte, verilerin doğruluğu veya sızıntının kapsamı hakkında bağımsız bir doğrulama henüz yapılmamıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Grup tarafından paylaşılan bilgilere göre, ele geçirildiği öne sürülen veriler kullanıcıların mahremiyetini doğrudan etkileyebilecek niteliktedir. İddia edilen veri setinin içeriğinde şu tür bilgiler yer almaktadır:

• Gerçek isimler
• Kullanıcı adları
• Parolalar
• E-posta adresleri
• QQ numaraları
• Telefon numaraları
• Kimlik kartı bilgileri

JD.com Inc kurumsal profili

JD.com, Çin merkezli faaliyet gösteren, bölgenin önde gelen e-ticaret ve teknoloji şirketlerinden biridir. Perakende, lojistik ve yapay zeka gibi kritik alanlarda geniş bir operasyon ağına sahip olan şirket, Çin'in en büyük çevrimiçi perakendecilerinden biri olarak tanınmaktadır. Şirketin geniş hizmet ağı ve kullanıcı tabanı, onu siber saldırganlar için yüksek profilli bir hedef haline getirmektedir.

Sızıntının potansiyel etkileri ve risk değerlendirmesi

Söz konusu iddialar, JD.com Inc'in geniş kullanıcı tabanı üzerinde çok ciddi bir gizlilik riski oluşturma potansiyeline sahiptir. Verilerin içeriğinde yer aldığı söylenen kimlik kartı bilgileri ve telefon numaraları gibi veriler, kullanıcıların kimlik hırsızlığına maruz kalmasına yol açabilir. Ayrıca, sızdırılan e-posta adresleri ve telefon numaraları kullanılarak gerçekleştirilebilecek hedefli oltalama saldırıları, kullanıcıların güvenliğini doğrudan tehdit etmektedir.

Güvenlik açısından bir diğer önemli risk ise, sızdırılan parolaların başka platformlarda da kullanılması durumunda ortaya çıkabilecek hesap devralma vakalarıdır. Kullanıcıların benzer şifreleri farklı servislerde kullanması, bir platformdaki sızıntının diğer hesaplara sıçramasına neden olabilmektedir. Kurum açısından bakıldığında ise, bu tür sızıntılar Çin'deki veri koruma düzenlemeleri olan PIPL kapsamında yasal süreçlerin tetiklenmesine neden olabilir. Bu durum, kurumun hem operasyonel güvenliğini hem de piyasadaki itibarını olumsuz yönde etkileyebilir.

Teknoloji ve e-ticaret sektöründeki organizasyonlar için bu tür tehditler, veri koruma stratejilerinin ve siber güvenlik altyapılarının sürekli olarak gözden geçirilmesini zorunlu kılmaktadır. Veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama sistemlerinin kullanımı, verilerin şifrelenmesi ve kullanıcı farkındalığının artırılması gibi savunma adımları kritik önem taşımaktadır.