Babuk2 fidye yazılım grubu knesset.gov.il kurumunu sızıntı sitesine ekledi

• Fidye grubu: Babuk2
• Ülke: İsrail
• Sektör: Kamu ve savunma
• Duyuru tarihi: 15 Mart 2025

Babuk2 fidye yazılımı grubu, İsrail Parlamentosu'na (Knesset) ait olduğunu iddia ettiği yaklaşık 910 GB boyutunda veriyi kendi sızıntı sitesinde yayımladığını duyurdu. Tehdit aktörü tarafından yapılan açıklamada, sızdırılan verilerin çok büyük bir boyuta sahip olduğu ve çok sayıda önemli dokümanı içerdiği belirtiliyor.

Saldırı iddiası ve olayın gelişimi

15 Mart 2025 tarihinde yapılan bir duyuru ile Babuk2 grubu, Knesset'e ait olduğu öne sürülen verileri sızdırdığını kamuoyuna ilan etti. Tehdit aktörü, söz konusu sızıntı kapsamında 200.000'den fazla doküman ve çeşitli hükümet kurumlarına ait kritik bilgileri ele geçirdiğini iddia etmektedir. Grup, sızdırılan verilerin bir kısmını halka açık indirme bağlantıları üzerinden erişime açarak sızıntıyı doğrulamak adına bir adım atmıştır. Mevcut veriler ışığında, söz konusu tehdit aktörü hakkında kamuya açık kaynaklarda sınırlı düzeyde bilgi bulunmaktadır.

Fidye yazılımı saldırıları genellikle çift şantaj olarak bilinen yöntemlerle gerçekleştirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri dışarı sızdırarak kurumları verilerin ifşa edilmesiyle tehdit ederler. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği sorunu haline gelir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, sızdırılan veriler arasında dahili yazışmalar, çeşitli raporlar, yasama dosyaları ve devletin farklı birimlerine ait dokümanlar yer almaktadır. Özellikle Savunma Bakanlığı, Sağlık Bakanlığı ve Eğitim Bakanlığı ile ilgili belgelerin de bu sızıntı kapsamında olduğu belirtilmektedir. Sızdırılan verilerin dosya formatları arasında PDF, video, resim, DOC, DOCX, XLSX ve CSV gibi yaygın kullanılan türler bulunmaktadır.

İddia edilen veriler arasında yer alan içerik türleri şunlardır:

• Dahili yazışmalar
• Raporlar
• Yasama dosyaları
• Hükümet dokümanları

Knesset kurumsal profili

Knesset, İsrail'in tek meclisli yasama organı olan parlamentosudur. Ülkenin yasama faaliyetlerini yürütmekten ve hükümeti denetlemekten sorumludur.

Sızıntının potansiyel etkileri ve değerlendirme

Sızdırılan verilerin doğrulanması durumunda, bu durumun İsrail hükümetinin operasyonel güvenliği ve devlet kurumları arasındaki iletişim süreçleri üzerinde olumsuz etkiler yaratabileceği öngörülmektedir. Kamu kurumlarını hedef alan bu tür sızıntılar, devlet sırlarının ifşası ve ulusal güvenlik riskleri açısından ciddi endişeler oluşturabilir. Sızdırılan verilerin içeriği, yabancı istihbarat servisleri veya diğer kötü niyetli tehdit aktörleri tarafından hedefli oltalama saldırıları düzenlemek amacıyla kullanılabilir.

Bu tür bir olay sonucunda kurumun, İsrail'in veri koruma düzenlemeleri ve ilgili mevzuat çerçevesinde kapsamlı bir inceleme başlatması gerekebilir. Ayrıca, sızdırılan dokümanlar tedarik zinciri saldırıları veya kurumsal itibar kaybı gibi ikincil risklere de yol açabilecek potansiyele sahiptir. Devlet düzeyindeki bu tür siber güvenlik olayları, kurumların savunma stratejilerini ve veri koruma protokollerini gözden geçirmelerini zorunlu kılmaktadır.