Babuk2 fidye yazılım grubu kalesavunma.com - KALE SAVUNMA. kurumunu sızıntı sitesine ekledi

• Fidye grubu: Babuk2
• Ülke: Türkiye
• Sektör: Üretim
• Duyuru tarihi: 25 Mart 2025

Babuk2 grubu KALE SAVUNMA verilerini sızdırdığını iddia etti

Babuk2 olarak bilinen tehdit aktörü, sızıntı sitesi üzerinden yaptığı bir duyuru ile KALE SAVUNMA şirketine ait verilere ulaştığını iddia etti. 25 Mart 2025 tarihinde yayımlanan bu iddiaya göre, saldırganlar kurumun savunma sanayii alanındaki faaliyetlerini hedef aldıklarını belirtiyorlar.

Saldırı iddiası ve kapsamı

Saldırganlar tarafından yapılan açıklamada, KALE SAVUNMA'nın savunma sanayii sektöründe faaliyet gösteren bir kurum olduğu vurgulanıyor. Grup, kurumun çeşitli savunma sanayii kuruluşlarıyla bağlantılı olduğunu öne sürerek, ele geçirdiklerini iddia ettikleri veri setinin boyutunun yaklaşık 700 GB olduğunu beyan ediyor. Tehdit aktörü, bu verilerin yayımlanabileceğine dair tehditlerde bulunarak siber saldırı sürecini devam ettireceğini belirtiyor.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür olaylarda, verilerin içeriği ne kadar kritikse, kurum üzerindeki baskı da o denli artmaktadır.

İddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirildiği öne sürülen veriler kurumun operasyonel ve ticari faaliyetlerine dair çok geniş bir yelpazeyi kapsıyor. İddia edilen veriler arasında şunlar yer alıyor:

• Yedekler ve veritabanları
• Projeler
• Üretim tasarımları
• Çalışan, müşteri ve iş ortağı bilgileri
• Araştırma dosyaları
• Sözleşmeler ve kontratlar
• Banka ve finansal kayıtlar
• Uygulamalar ve yazılımlar
• Fotoğraflar ve kimlik bilgileri
• Sistem şemaları

KALE SAVUNMA hakkında

KALE SAVUNMA, savunma sanayii sektöründe faaliyet gösteren, özellikle silah sistemleri ve savunma teknolojileri üzerine uzmanlaşmış bir Türk şirketidir. Ankara merkezli olarak faaliyetlerini sürdüren kurum, askeri ve sivil savunma ihtiyaçlarına yönelik çeşitli çözümler sunmaktadır.

Olayın potansiyel etkileri ve sektörel riskler

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Sızdırıldığı iddia edilen veriler arasında kişisel verilerin ve finansal bilgilerin bulunması, KVKK gibi yasal düzenlemeler kapsamında kurumun çeşitli yasal yükümlülüklerle karşı karşıya kalmasına yol açabilir.

Özellikle savunma sanayii gibi stratejik bir sektörde faaliyet gösteren kurumlar için bu tür veri sızıntıları, sadece ticari değil, aynı zamanda ulusal güvenlik açısından da ikincil riskler doğurabilir. Verilerin üçüncü tarafların eline geçmesi, hedefli oltalama saldırıları için zemin hazırlayabilir ve kurumun kritik süreçlerine yönelik yeni saldırı vektörleri oluşturabilir. Bu tür durumlarda kurumların veri güvenliği protokollerini gözden geçirmeleri ve yasal bildirim süreçlerini değerlendirmeleri kritik önem taşımaktadır.

Sektörel bazda bakıldığında, stratejik öneme sahip verilerin korunması için çok katmanlı güvenlik mimarilerinin kullanılması ve veri erişim kontrollerinin sıkılaştırılması gerekmektedir. Babuk2 grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır, bu da bu tür aktörlerin tespit edilmesini ve analiz edilmesini zorlaştıran bir unsurdur.