Babuk2 fidye yazılım grubu Ministry Of Defense of the Republic Of Korea kurumunu sızıntı sitesine ekledi

• Fidye grubu: Babuk2
• Ülke: Güney Kore
• Sektör: Kamu ve savunma
• Duyuru tarihi: 16 Mart 2025

Babuk2 fidye yazılımı grubu, Güney Kore Cumhuriyeti Savunma Bakanlığı'na ait olduğu iddia edilen 90 GB boyutunda verinin sızdırıldığını duyurdu. Tehdit aktörleri, sızıntı sitesi üzerinden yaptıkları açıklamada, kurumun kritik verilerine yetkisiz erişim sağladıklarını öne sürerek verileri kamuya açık hale getirdiklerini iddia etmektedir.

Saldırının detayları ve iddialar

16 Mart 2025 tarihinde yayımlanan bir duyuru ile Babuk2 grubu, Güney Kore Savunma Bakanlığı'na ait verilere erişim sağladığını iddia etmiştir. Tehdit aktörleri, bu siber saldırıyı gerçekleştirmek için Careernet olarak tanımlanan bir platformu kullandıklarını belirtmektedir. Grubun iddiasına göre, söz konusu platform üzerinden kurumun veritabanı ve sistem ayarları üzerinde tam kontrol elde edilmiştir.

Saldırganlar, ele geçirdiklerini öne sürdükleri 90 GB boyutundaki veriyi indirme bağlantıları aracılığıyla paylaşmışlardır. Paylaşılan görsel içeriklerde, kurumun grup yönetimi sistemine ait olduğu iddia edilen bir arayüzün ekran görüntüsü yer almaktadır. Bu durum, sızıntının kapsamı ve sistemlere erişim biçimi hakkında saldırganların iddialarını desteklemek amacıyla sunulmuştur.

Sızdırıldığı öne sürülen verilerin içeriği

Yapılan iddialara göre, sızdırılan verilerin toplam boyutu 90 GB olarak belirtilmiştir. Grubun paylaştığı bilgilere göre, ele geçirilen veriler arasında aşağıdaki unsurlar yer almaktadır:

• Kurumsal veritabanı kayıtları
• Sistem ayarları

Saldırganlar tarafından paylaşılan verilerin içeriği ve tam kapsamı hakkında daha fazla ayrıntı verilmemiştir. Verilerin gerçekliği veya doğruluğu hakkında kurumdan henüz bir açıklama gelmemiştir.

Güney Kore Savunma Bakanlığı profili

Güney Kore Cumhuriyeti Savunma Bakanlığı, ülkenin askeri stratejisini, savunma politikasını ve silahlı kuvvetlerinin yönetimini üstlenen temel devlet kurumudur. Bu kurum, ulusal güvenliğin sağlanması ve askeri operasyonların koordine edilmesi görevlerini yürütmekle sorumludur.

Olayın potansiyel etkileri ve güvenlik değerlendirmesi

Bu tür siber saldırılar, özellikle savunma sektörü gibi kritik altyapılara yönelik olduklarında çok yüksek güvenlik riskleri barındırmaktadır. Sızdırılan verilerin içeriğine bağlı olarak, askeri personel bilgilerinin veya operasyonel sistem yapılandırmalarının açığa çıkması söz konusu olabilir. Bu durum, kurumun iç güvenliğine yönelik ikincil saldırı risklerini artırabilir ve hedefli oltalama faaliyetleri için zemin hazırlayabilir.

Savunma gibi kritik sektörlerde faaliyet gösteren kurumlar için bu tür olaylar, operasyonel süreklilik ve ulusal güvenlik açısından ciddi tehditler oluşturur. Bu tür siber olaylar karşısında kurumların veri koruma mevzuatları çerçevesinde yasal yükümlülüklerle karşılaşması muhtemeldir. Genel olarak, fidye yazılımı grupları verileri şifrelemenin yanı sıra, verileri sızdırma tehdidiyle şantaj yaparak çift taraflı bir baskı kurmaya çalışmaktadır. Bu tür tehditlere karşı kurumların sistem ayarlarını izlemeleri, veritabanı erişimlerini sıkılaştırmaları ve personel farkındalığını artırmaları kritik önem taşımaktadır.

Kamuya açık kaynaklarda bu grubun faaliyetleri hakkında sınırlı bilgi bulunmaktadır. Ancak, kritik altyapılara yönelik bu tür iddialar, savunma sanayii ve devlet kurumları için siber savunma stratejilerinin gözden geçirilmesi gerektiğini bir kez daha göstermektedir.