babuk2 fidye yazılım grubu mof.go.th - Ministry of Finance (Thailand) kurumunu sızıntı sitesine ekledi

• Fidye grubu: babuk2
• Ülke: Tayland
• Sektör: Kamu ve savunma
• Duyuru tarihi: 20 Mart 2025

Babuk2 grubu Tayland Maliye Bakanlığı'nı sızıntı sitesinde listeledi

Tehdit aktörü olarak bilinen babuk2 adlı grup, Tayland Maliye Bakanlığı'na (mof.go.th) yönelik bir siber saldırı gerçekleştirdiğini ve kuruma ait verilerin ele geçirildiğini iddia ederek bakanlığı kendi sızıntı sitesinde listeledi. Yapılan iddiaya göre, saldırganlar kurumun sistemlerine erişim sağladıklarını ve çok büyük miktarda verinin dışarı çıkarıldığını öne sürüyorlar. Bu tür sızıntı iddiaları, genellikle kurumlar üzerinde büyük bir baskı oluşturmayı amaçlayan siber suç faaliyetlerinin bir parçasıdır.

Saldırganların iddiaları ve süreç

Babuk2 grubu tarafından yapılan açıklamada, Tayland Maliye Bakanlığı'nın verilerine erişim sağlandığı belirtilmiştir. Tehdit aktörü, kurumun kendileriyle iletişime geçmemesi durumunda, ele geçirdikleri yaklaşık 5 TB boyutundaki veriyi bir hafta içerisinde kamuya açık hale getireceğini ifade etmiştir. Bu durum, siber suçluların sıklıkla başvurduğu ve kurumları verileri ifşa etmekle tehdit ederek şantaj yaptığı bir süreci işaret etmektedir.

Söz konusu grup hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Bu durum, saldırının arkasındaki yapının kimliği ve motivasyonları hakkında kesin bir yargıya varmayı zorlaştırmaktadır. Siber saldırganların bu tür yöntemleri, genellikle kurumların operasyonel sürekliliğini bozmak ve doğrudan maddi kazanç sağlamak amacıyla kullanıldığı bilinmektedir.

Ele geçirildiği iddia edilen veriler ve içerik

Saldırganların iddialarına göre, çalındığı öne sürülen veriler çeşitli dosya formatlarını içermektedir. Bu verilerin xlsx, csv, txt, zip, 7z ve pdf formatlarında olduğu belirtilmiştir. İddia edilen bu veri sızıntısı kapsamında aşağıdaki içeriklerin etkilenmiş olabileceği öne sürülmektedir:

• Finansal veriler
• Kurumsal belgeler

Veri sızıntısı iddialarında belirtilen dosya türleri ve içeriklerin kapsamı, saldırının boyutunu ve potansiyel etkilerini anlamak açısından kritik önem taşımaktadır. Ancak, sızıntının gerçekliği henüz doğrulanmış bir bilgi değildir.

Tayland Maliye Bakanlığı profili

Tayland Maliye Bakanlığı, ülkenin mali politikalarını yönetmekten sorumlu olan temel devlet kurumudur. Bu kurum; vergi toplama, bütçe planlama ve kamu harcamalarının denetlenmesi gibi kritik görevleri yürütmektedir. Bakanlığın yürüttüğü bu geniş kapsamlı görevler, kurumun elinde çok önemli ulusal veriler bulundurduğunu göstermektedir.

Saldırının potansiyel etkileri ve değerlendirme

Söz konusu sızıntı iddiası, bir devlet kurumunun hassas mali ve idari verilerinin ifşa edilme riski taşıması nedeniyle yüksek ciddiyet arz edebilir. Verilerin kamuya açılması, Tayland'ın ulusal mali güvenliği üzerinde olumsuz etkiler oluşturabilir ve vatandaşların kişisel verilerinin gizliliğini tehlikeye atabilir. Ayrıca, kurumun Tayland'ın yerel veri koruma mevzuatları çerçevesinde yasal yükümlülüklerle karşılaşması muhtemeldir.

Siber saldırganların sıklıkla kullandığı çifte gasp yöntemleri, kurum üzerindeki baskıyı artırarak operasyonel sürekliliği sekteye uğratabilir. Bu tür durumlarda sızan verilerin, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler için kullanılması ihtimali bulunmaktadır. Bu tür tehditlere karşı kurumların, verilerini korumak için çok katmanlı güvenlik stratejileri uygulamaları ve siber olaylara müdahale planlarını sürekli güncel tutmaları kritik önem taşımaktadır.