Babuk2 fidye yazılım grubu mot.gov.iq - Iraqi Ministry of Commerce (Of Trade) kurumunu sızıntı sitesine ekledi

• Fidye grubu: Babuk2
• Ülke: Irak
• Sektör: Kamu ve savunma
• Duyuru tarihi: 26 Mart 2025

Babuk2 adlı bir fidye yazılımı grubu, Irak Ticaret Bakanlığı'na ait olduğunu iddia ettiği verilerin sızdırıldığını duyurdu. Grubun yaptığı açıklamada, sızdırılan verilerin yaklaşık 20 milyon kullanıcıya ait olabileceği öne sürülmektedir.

Saldırı iddiası ve sızdırılan veri miktarı

Tehdit aktörü olarak bilinen Babuk2, 26 Mart 2025 tarihinde yayımladığı bir ilanla Irak Ticaret Bakanlığı'nın sistemlerine sızdığını iddia etmiştir. Grup, bu siber saldırı sonucunda toplamda 5.5 TB boyutunda verinin ele geçirildiğini öne sürmektedir. Yapılan iddiaya göre, sızdırılan veriler sadece Ticaret Bakanlığı ile sınırlı kalmamış; Irak Çalışma Bakanlığı, ulusal internet sistemi ve diğer bazı kurumlarla ilgili verilerin de bu kapsamda bulunduğu belirtilmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden dışarı aktararak kurumlar üzerinde baskı kurmaya çalışırlar. Bu süreçte verilerin sızdırılması, kurumun itibarını zedelemek ve daha yüksek fidye taleplerinde bulunmak amacıyla kullanılan bir yöntemdir. Söz konusu olayda, saldırganların geniş kapsamlı bir veri hırsızlığı gerçekleştirdiği iddiası yer almaktadır.

İddia edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı öne sürülen veriler, vatandaşların kimlik bilgilerinden iletişim bilgilerine kadar çok geniş bir yelpazeyi kapsamaktadır. İddia edilen verilerin içeriğinde şu bilgiler yer almaktadır:

• Tam ad
• Doğum tarihi
• Kimlik numarası
• Aile üye sayısı
• Karne numarası
• Kurum adı
• Tedarik merkezi bilgileri
• E-posta
• Telefon numarası
• IP adresi

Bu tür hassas verilerin ele geçirilmesi, siber suçluların kimlik hırsızlığı yapmasına veya hedefli oltalama saldırıları düzenlemesine olanak tanıyabilir. Özellikle kamu kurumlarına ait verilerin bu denli büyük bir hacimle sızdırıldığının iddia edilmesi, dijital güvenlik açısından ciddi bir risk teşkil etmektedir.

Irak Ticaret Bakanlığı profili

Irak Ticaret Bakanlığı, Irak'ta ticaret politikalarının belirlenmesinden, gıda güvenliğinin sağlanmasından ve ithalat-ihracat süreçlerinin düzenlenmesinden sorumlu olan temel devlet kurumudur. Kurum, ülkenin temel gıda maddelerinin tedariki ve dağıtımı gibi kritik kamu hizmetlerini yürütmekle görevlidir.

Saldırının olası etkileri ve alınması gereken önlemler

Bu sızıntı iddiası, milyonlarca vatandaşa ait hassas kişisel verilerin ifşa olması nedeniyle yüksek risk oluşturabilir. Söz konusu verilerin kimlik hırsızlığı ve hedefli oltalama saldırıları için kullanılması muhtemeldir. Kamu kurumlarına yönelik bu tür saldırılar, vatandaşların devlete olan güvenini zedeleyebilir ve ikincil siber saldırılara zemin hazırlayabilir. Bu grup hakkında kamuya açık bilgi oldukça sınırlıdır.

Kamu sektörü gibi kritik altyapıları yöneten kurumlar için bu tür tehditler, veri güvenliği protokollerinin kapsamlı bir şekilde gözden geçirilmesini zorunlu kılmaktadır. Kurumların, siber saldırı sonrası etkilenen bireyleri bilgilendirmesi ve veri güvenliği süreçlerini daha dayanıklı hale getirmesi gerekebilir. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve veri şifreleme standartlarının artırılması, bu tür riskleri azaltmada kritik öneme sahiptir.

Sonuç olarak, bu iddia edilen sızıntı, hem ulusal güvenlik hem de bireysel veri gizliliği açısından ciddi sonuçlar doğurma potansiyeline sahiptir. Kurumların siber dayanıklılık stratejilerini sürekli güncellemesi, bu tür karmaşık saldırılara karşı en önemli savunma hattını oluşturmaktadır.