Babuk2 fidye yazılım grubu lexmark.com Company kurumunu sızıntı sitesine ekledi

• Fidye grubu: Babuk2
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 11 Mart 2025

Babuk2 adlı fidye yazılımı grubu, 11 Mart 2025 tarihinde Lexmark adlı kuruma ait olduğunu iddia ettiği verileri kendi sızıntı platformunda listeledi. Grubun yaptığı bu duyuru, kurumun operasyonel süreçlerine dair kritik verilerin sızdırıldığı iddiasını beraberinde getirdi.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü Babuk2, 11 Mart 2025 tarihinde gerçekleştirdiğini öne sürdüğü bir saldırı sonucunda elde ettiği verileri sızıntı sitesinde kamuya açık hale getirdiğini duyurdu. Grup, söz konusu verilerin erişilebilir olduğunu belirterek, paylaşılan verileri indirmek isteyenler için bağlantılar sunduğunu iddia etti. Bu tür sızıntı platformları, genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmayı hedefleyen fidye yazılımı grupları tarafından kullanılır. Bu süreçte, verilerin gerçekliği henüz teyit edilmemiş olsa da, grubun paylaştığı içerikler kurumun faaliyetlerine dair önemli ipuçları barındırmaktadır.

Saldırganlar tarafından paylaşılan içerikler incelendiğinde, ilanda yer alan bir ekran görüntüsünün WASKO S.A. şirketine ait bir servis protokolü ve teknik form örneğini içerdiği görülmektedir. Bu durum, sızıntının sadece ana kurumla sınırlı kalmayabileceğine veya üçüncü taraf iş ortaklarını da kapsayabileceğine dair bir gösterge olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen veriler

Grubun iddiasına göre, sızdırılan toplam veri miktarı 77 GB olarak belirtilmiştir. Paylaşılan örnek dokümanlar ve grubun beyanları doğrultusunda, etkilenen veri türleri arasında şunlar yer almaktadır:

• Servis protokolleri
• Teknik formlar
• İş süreçlerine ait dokümanlar

Lexmark hakkında

Lexmark, baskı ve görüntüleme çözümleri, yazılım ve hizmetleri konusunda uzmanlaşmış çok uluslu bir teknoloji şirketidir. Kurumsal müşterilere yönelik lazer yazıcılar ve yönetilen baskı hizmetleri sunmaktadır.

Sızıntının olası etkileri ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun ticari sırları ve operasyonel verileri üzerinde ciddi riskler oluşturabilir. Paylaşılan örnek dokümanların, kurumun üçüncü taraf iş ortaklarıyla olan hassas ilişkilerine dair bilgiler içerme ihtimali bulunmaktadır. Bu durum, sadece ana şirketi değil, iş ortaklarını da etkileyebilecek bir zincirleme risk faktörü olarak görülmelidir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülükleri doğabilir. Bu tür sızıntılar, kurumun tedarik zinciri güvenliğini zedeleyebilir ve kötü niyetli aktörlere hedefli oltalama saldırıları gerçekleştirmeleri için gerekli olan bilgileri sağlayabilir.

Teknoloji sektöründeki diğer organizasyonlar için bu tür olaylar, siber güvenlik stratejilerinin gözden geçirilmesi adına önemli bir hatırlatıcı niteliğindedir. Veri sızıntılarını önlemek için kurumların ağ izleme, sıkı erişim kontrolleri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını sürekli olarak geliştirmeleri kritik önem taşımaktadır. Kamuoyuna açık kaynaklarda bu grubun faaliyetleri hakkında mevcut olan bilgi miktarı sınırlıdır.