Babuk2 fidye yazılım grubu moh.gov.rw kurumunu sızıntı sitesine ekledi

• Fidye grubu: Babuk2
• Ülke: Ruanda
• Sektör: Kamu ve savunma
• Duyuru tarihi: 31 Mart 2025

Babuk2 adlı fidye yazılımı grubu, Ruanda Sağlık Bakanlığı'na ait olduğu öne sürülen 52 GB boyutunda verinin ele geçirildiğini iddia ederek bir sızıntı ilanı yayımladı. 31 Mart 2025 tarihinde sızıntı sitesinde duyurulan bu iddiaya göre, saldırganlar kurumun sistemlerine erişim sağlamış durumdadır.

Saldırının detayları ve iddialar

Tehdit aktörü olarak tanımlanan Babuk2 grubu, 31 Mart 2025 tarihinde yaptığı açıklamada, Ruanda Sağlık Bakanlığı'na ait sistemlere sızdığını öne sürmektedir. Grubun iddialarına göre, kurumun web siteleri üzerinden yaklaşık 52 GB büyüklüğünde veri elde edilmiştir. Paylaşılan bu ilanda, sızdırıldığı iddia edilen verilerin içeriğine dair örnekler sunmak amacıyla bir indirme bağlantısı da sunulmuştur. Söz konusu veri miktarı ve erişim yöntemiyle ilgili iddialar, grubun sızıntı sitesindeki duyurusuyla kamuoyuna yansıtılmıştır.

Fidye yazılımı grupları, genellikle verileri şifreledikten sonra sistemlere erişimi engeller ve verilerin sızdırılmaması karşılığında fidye talep ederler. Bu süreçte, verilerin sızdırılacağı tehdidiyle yapılan ikinci aşamalı şantaj yöntemleri, kurumlar üzerinde büyük bir baskı oluşturmaktadır. Bu tür olaylarda saldırganlar, verilerin içeriğini kanıtlamak amacıyla sızıntı sitelerinde küçük veri parçaları paylaşarak iddialarını desteklemeye çalışırlar.

Etkilenen veriler ve içerik

İlanda, ele geçirildiği iddia edilen 52 GB boyutundaki verilerin içeriğine dair spesifik ve ayrıntılı bir döküm verilmemiştir. Ancak grubun iddiaları, sızdırılan verilerin kurumun işleyişine dair kritik bir sistemden geldiğine işaret etmektedir. İddia edilen verilerin içeriğiyle ilgili öne sürülen bilgiler şunlardır:

• Sağlık iş gücü yönetim sistemi verileri

Verilerin içeriği hakkında daha fazla ayrıntı verilmemiş olsa da, bu tür sızıntılar genellikle kurumların operasyonel süreçlerini etkileyebilecek hassas bilgiler barındırma riski taşımaktadır.

Ruanda Sağlık Bakanlığı hakkında

Ruanda Sağlık Bakanlığı, ülkedeki sağlık politikalarını belirlemekten, sağlık hizmetlerinin düzenlenmesinden ve halk sağlığı yönetiminden sorumlu olan temel devlet kurumudur. Kamu sağlığı süreçlerinin yönetilmesi ve sağlık hizmetlerinin denetlenmesi gibi kritik görevleri üstlenen bu kurum, devlet yapısı içerisinde stratejik bir konuma sahiptir.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, kamu sektörü kurumlarına yönelik siber tehditlerin taşıdığı potansiyel riskleri ve söz konusu verilerin hassasiyetini açıkça ortaya koymaktadır. Eğer sızdırıldığı iddia edilen veriler, sağlık çalışanlarına ait kişisel bilgileri içeriyorsa, bu durum kimlik hırsızlığı ve hedeflenmiş oltalama saldırıları için uygun bir zemin hazırlayabilir. Bu tür saldırılar, hem bireysel kullanıcılar hem de kurumun güvenilirliği üzerinde ciddi riskler oluşturmaktadır.

Kurumun operasyonel sürekliliği üzerinde de olumsuz etkiler gözlemlenebilir; bu durum kamu hizmetlerinin aksamasına ve hizmet sunumunda kesintilere yol açabilir. Babuk2 grubu hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır. Ayrıca, bu tür veri ihlalleri, Ruanda'daki mevcut veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine neden olabilir.

Sağlık sektörü gibi kritik altyapı hizmeti sunan kurumların, bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmaları, veri şifreleme yöntemlerini güçlendirmeleri ve çalışanlar için siber güvenlik farkındalığı eğitimlerini artırmaları büyük önem taşımaktadır. Veri sızıntılarını önlemek adına ağ izleme sistemlerinin etkin kullanımı ve erişim kontrollerinin sıkılaştırılması, kamu hizmetlerinin sürekliliğini korumak adına hayati önem taşır.