Babuk2 fidye yazılım grubu marinabaysands.com - Singapore Hotel (Internal Server) kurumunu sızıntı sitesine ekledi

• Fidye grubu: Babuk2
• Ülke: Singapur
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 12 Mart 2025

Babuk2 fidye yazılımı grubu, Singapur'un önde gelen turizm merkezlerinden biri olan Marina Bay Sands'e ait bir iç sunucudan 400 GB büyüklüğünde veri sızdırdığını iddia etti. 12 Mart 2025 tarihinde yapılan bir duyuru ile ortaya çıkan bu iddia, kurumun iç sistemlerine yönelik yetkisiz bir erişim gerçekleştirildiğini öne sürüyor.

Saldırı iddiası ve sürecin detayları

Babuk2 grubu tarafından paylaşılan bilgilere göre, saldırı 12 Mart 2025 tarihinde gerçekleşti. Grup, kurumun iç sunucularından veri elde ettiğini ve bu verilerin ele geçirildiğini belirtmektedir. İddia edilen sızıntının ardından grup, kurumla müzakere için iletişime geçilmemesi durumunda çalındığı öne sürülen verilerin kamuya açık bir şekilde paylaşılacağını duyurmuştur.

Saldırganlar, gerçekleştirdikleri yetkisiz erişimi kanıtlamak amacıyla, kurumun iç sistemlerinden elde edildiği iddia edilen bazı kullanıcı verilerini örnek olarak paylaşmışlardır. Bu durum, siber saldırganların kurum üzerinde baskı kurmak amacıyla kullandığı yöntemlerden biri olan çifte gasp taktiğinin bir parçası olarak değerlendirilmektedir. Çifte gasp yönteminde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri hassas verileri ifşa etmekle tehdit ederek kurumları finansal bir baskı altına almaya çalışırlar.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların iddialarına göre, ele geçirilen veriler geniş bir yelpazede kullanıcı bilgilerini kapsamaktadır. Sızdırıldığı öne sürülen veriler arasında kullanıcı kimlik bilgileri, iletişim detayları, kişisel profil verileri ve hesap aktivite kayıtları yer almaktadır. Bu verilerin içeriği şu şekildedir:

• Kullanıcı kimlik bilgileri
• E-posta adresleri
• Doğum tarihi
• Cinsiyet
• Yaş
• Telefon numaraları
• Ülke bilgisi
• Hesap aktivite kayıtları

Marina Bay Sands hakkında

Marina Bay Sands, Singapur'da bulunan dünyaca ünlü bir entegre tatil köyü ve otel kompleksidir. Bünyesinde lüks bir otel, alışveriş merkezi, müze, tiyatrolar ve bir kumarhane barındıran bu kompleks, bölgenin en önemli turizm merkezlerinden biri olarak bilinmektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, kurumun kullanıcı verilerinin gizliliği açısından ciddi bir risk teşkil edebilecek niteliktedir. Sızdırılan verilerin içeriği göz önüne alındığında, etkilenen bireylerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi çeşitli siber suçlara maruz kalma olasılığının arttığı görülmektedir. Özellikle iletişim bilgilerinin ve kimlik detaylarının sızması, kullanıcıların güvenliğini doğrudan tehlikeye atabilir.

Singapur'da faaliyet gösteren kurumlar için bu tür veri ihlalleri, Kişisel Verilerin Korunması Yasası (PDPA) kapsamında önemli yasal yükümlülükler doğurabilir. Bu tür durumlarda kurumların, veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmeleri ve etkilenen kullanıcıları bilgilendirmeleri gerekebilir.

Genel olarak, fidye yazılımı sızıntı siteleri, saldırganların kurbanları üzerinde psikolojik ve finansal baskı kurmak için bir platform olarak kullanılmaktadır. Bu tür saldırı türlerine karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında şeffaf bir iletişim süreci yürütmek ve yasal düzenlemelere uyum sağlamak, kurumların itibarını korumaları açısından hayati bir rol oynamaktadır.