Babuk2 fidye yazılım grubu movistar.com.pe kurumunu sızıntı sitesine ekledi

• Fidye grubu: Babuk2
• Ülke: Peru
• Sektör: Teknoloji
• Duyuru tarihi: 14 Mart 2025

Babuk2 grubu Movistar Peru verilerini sızdırdığını iddia ediyor

Babuk2 olarak bilinen fidye yazılımı grubu, 14 Mart 2025 tarihinde kendi sızıntı sitesinde yayımladığı bir duyuru ile Movistar Peru'ya ait verilerin ele geçirildiğini iddia etti. Tehdit aktörü, kurumun yaklaşık 21 milyon kullanıcısına ait verilerin kendilerinde bulunduğunu öne sürerek, bu verilerin bir kısmını örnek olarak sızıntı sitesinde paylaştı. Grup, kurumun kendileriyle iletişime geçmemesi durumunda elindeki diğer verilerin tamamını yayımlayacağını belirterek baskı kurmaya çalışıyor. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlı düzeydedir.

Siber saldırganların bu tür eylemleri genellikle çifte gasp yöntemi olarak adlandırılan bir strateji üzerine kuruludur. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri yayımlama tehdidiyle kurumu daha fazla baskı altına almayı hedeflerler. Bu durum, kurumlar üzerinde hem operasyonel hem de itibari bir baskı unsuru oluşturur.

Saldırıda ele geçirildiği iddia edilen veriler

Paylaşılan veriler incelendiğinde, sızıntının oldukça geniş bir kullanıcı kitlesini etkilediği görülmektedir. Tehdit aktörünün paylaştığı bilgilere göre, sızdırıldığı iddia edilen veriler şunları içermektedir:

• Kimlik bilgileri (DNI)
• Müşteri türü
• Mobil plan detayları
• Abonelik durum bilgileri

Verilerin kapsamı, kullanıcıların kişisel kimlik bilgilerinden hizmet kullanım detaylarına kadar geniş bir yelpazeyi kapsamaktadır. Bu tür verilerin sızdırılması, kullanıcılar için ciddi riskler barındırmaktadır.

Movistar Peru hakkında genel bilgiler

Movistar Peru, Telefonica grubuna bağlı olarak faaliyet gösteren ve Peru'da sektörün önde gelen telekomünikasyon şirketlerinden biri olan bir kurumdur. Şirket; mobil iletişim, sabit hat, geniş bant internet ve televizyon hizmetleri gibi geniş bir yelpazede hizmet sunmaktadır.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Sızdırıldığı iddia edilen verilerin boyutu ve niteliği, kurumun kullanıcıları için çok ciddi riskler doğurabilir. Özellikle kimlik bilgilerinin ve abonelik detaylarının ele geçirilmesi, kullanıcıların kimlik hırsızlığına maruz kalmasına veya kendilerine yönelik çok daha hedefli oltalama saldırılarına uğramasına zemin hazırlayabilir. Verilerin hassasiyeti, kullanıcıların finansal güvenliği ve kişisel mahremiyeti üzerinde doğrudan olumsuz etkiler yaratma potansiyeline sahiptir.

Kurum açısından bakıldığında ise durumun çok boyutlu riskleri bulunmaktadır. Öncelikle, faaliyet gösterilen bölgedeki veri koruma mevzuatları çerçevesinde kurumun idari yaptırımlarla karşılaşması muhtemeldir. Ayrıca, bu ölçekteki bir veri sızıntısı iddiası, kurumun piyasadaki itibarının zarar görmesine ve operasyonel süreçlerinde aksamalar yaşanmasına neden olabilir. Tehdit aktörünün uyguladığı çifte gasp taktiği, kurumun operasyonel sürekliliğini ve finansal dengelerini doğrudan tehdit etmektedir.

Bu tür siber güvenlik olayları karşısında kurumların, veri koruma protokollerini sıkılaştırmaları, kullanıcı farkındalığını artırıcı önlemler almaları ve olası bir sızıntı durumunda hızlı müdahale planlarını devreye sokmaları kritik önem taşımaktadır. Özellikle telekomünikasyon gibi geniş kullanıcı kitlelerine hizmet veren sektörlerde, veri güvenliği hem yasal uyumluluk hem de müşteri güveninin korunması açısından en temel önceliklerden biridir.