Babuk2 fidye yazılım grubu mohrss.gov.cn ( Ministry of Human Resources and Social Security ) kurumunu sızıntı sitesine ekledi

• Fidye grubu: Babuk2
• Ülke: Çin
• Sektör: Kamu ve savunma
• Duyuru tarihi: 20 Mart 2025

Babuk2 olarak bilinen fidye yazılımı grubu, Çin İnsan Kaynakları ve Sosyal Güvenlik Bakanlığı'na ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Tehdit aktörü tarafından yapılan açıklamada, kurumun iç sunucularına erişim sağlandığı ve çok sayıda hassas bilginin dışarı çıkarıldığı öne sürülmektedir.

Veri sızıntısı iddiasının ayrıntıları

Tehdit aktörü Babuk2, 20 Mart 2025 tarihinde sızıntı sitesi üzerinden bir duyuru yayımlayarak Çin İnsan Kaynakları ve Sosyal Güvenlik Bakanlığı'na yönelik bir saldırı gerçekleştirdiğini öne sürdü. Grubun iddialarına göre, saldırganlar kurumun iç ağındaki sunuculara sızmayı başarmış ve sistem içerisinden yaklaşık 4 milyon kayda ait veriyi kopyalamıştır. İlgili paylaşımda, çalındığı iddia edilen verilere dair örneklerin incelenebilmesi amacıyla bir bağlantı da sunulmuştur.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurumlar üzerinde ek bir baskı kurarlar. Bu tür durumlarda sızıntı siteleri, verilerin varlığını kanıtlamak ve kurumu şantaj yoluyla tazminat ödemeye zorlamak amacıyla birer vitrin olarak kullanılmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, ele geçirildiği öne sürülen veriler çok geniş bir kişisel bilgi yelpazesini kapsamaktadır. İddia edilen bu veriler arasında şu bilgiler yer almaktadır:

• İsim
• Cep telefonu numarası
• Kimlik numarası
• Cinsiyet
• Şirket bilgisi
• Doğum tarihi
• Şehir
• Adres

Bu tür kapsamlı veri setlerinin sızdırılması, bireylerin dijital kimliklerinin tehlikeye girmesine neden olabilir. Kişisel verilerin bu denli detaylı bir şekilde ele geçirilmesi, siber suçluların hedef odaklı faaliyetler yürütmesine zemin hazırlayabilir.

Çin İnsan Kaynakları ve Sosyal Güvenlik Bakanlığı profili

Çin İnsan Kaynakları ve Sosyal Güvenlik Bakanlığı, Çin'de istihdam politikaları, sosyal güvenlik sistemleri ve iş gücü yönetimi konularından sorumlu olan temel devlet kurumudur. Bu kurum, ülkenin sosyal güvenlik ağını düzenlemek ve iş gücü piyasasını denetlemekle görevli olup, geniş bir vatandaş kitlesine hitap eden kritik bir devlet yapısıdır.

Saldırının potansiyel etkileri ve değerlendirme

Söz konusu iddia, bakanlık bünyesindeki milyonlarca vatandaşın kişisel verilerinin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Sızan verilerin kimlik hırsızlığı, sosyal mühendislik ve hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Özellikle kamu hizmetlerini düzenleyen bir devlet kurumuna yönelik bu tür bir ihlal, ulusal güvenlik ve kamu hizmetlerinin güvenilirliği üzerinde olumsuz etkiler oluşturma potansiyeline sahiptir.

Bu tür siber güvenlik vakalarında, kurumların veri ihlali bildirim prosedürlerini ilgili mevzuatlar çerçevesinde başlatmaları gerekebilir. Devlet kurumları gibi kritik altyapı ve hizmet sağlayan yapılar için siber dayanıklılık, veri bütünlüğünün korunması ve kamu güveninin tesisi açısından hayati önem taşımaktadır. Verilerin doğrulanması durumunda, sızıntının boyutları ve etkileri daha net bir şekilde anlaşılacaktır. Bu tür olaylarla mücadelede kurumların ağ izleme, erişim kontrolü ve veri şifreleme gibi savunma mekanizmalarını sürekli olarak geliştirmesi kritik bir gerekliliktir.