babuk2 fidye yazılım grubu Municipal taxation Secretariat Access - Brazil Goverment kurumunu sızıntı sitesine ekledi

• Fidye grubu: babuk2
• Ülke: Brezilya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 19 Mart 2025

babuk2 adlı fidye yazılımı grubu, Brezilya'daki Belediye Vergi Dairesi'ne ait olduğunu iddia ettiği 100 GB boyutunda veri ve sistem erişiminin sızdırıldığını duyurdu. Grup tarafından yapılan açıklamada, kurumun hassas verilerinin ve sistemlerine yönelik erişim bilgilerinin ele geçirildiği öne sürülmektedir.

Tehdit aktörünün iddiaları

Tehdit aktörü olarak bilinen babuk2, 19 Mart 2025 tarihinde yayımladığı bir ilanla, ilgili kuruma ait web paneli erişimine ve veritabanı dosyalarına sahip olduğunu iddia etmiştir. Grup, iddiasını kanıtlamak amacıyla kurumun vergi sistemine ait olduğu anlaşılan bir yönetim panelinin ekran görüntüsünü paylaşmıştır. Bu ekran görüntüsü, saldırganların sistem üzerinde yetkili bir konuma ulaştığını göstermek amacıyla sunulmuştur.

Paylaşılan ilan içerisinde, grubun kendisiyle iletişime geçmek isteyenler için şifreli mesajlaşma platformları üzerinden nasıl ulaşılacağına dair talimatlar da yer almaktadır. Bu tür yöntemler, siber suçluların kimliklerini gizli tutmak ve kurbanlarla iletişim kurmak için sıklıkla kullandığı yöntemler arasındadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüsünde, vergi mükelleflerine ait kişisel verileri içerebileceği değerlendirilen 'Portal Directa' isimli bir web arayüzü görülmektedir. Grubun iddialarına göre, ele geçirilen 100 GB boyutundaki veri seti, veritabanı kayıtlarını kapsamaktadır. İlanda sızdırıldığı öne sürülen veriler şunlardır:

• Vergi mükellefi kayıtları
• Veritabanı erişim bilgileri

Olayın potansiyel etkileri ve risk değerlendirmesi

Bu olay, bir kamu kurumuna ait hassas vergi verilerinin ifşa edilmesi riski nedeniyle oldukça ciddi bir durum teşkil etmektedir. Verilerin sızması durumunda, vergi mükelleflerinin kimlik hırsızlığına maruz kalma veya kendilerine yönelik hedefli oltalama saldırılarına uğrama olasılığı bulunmaktadır. Ayrıca, kurumun Brezilya'nın veri koruma mevzuatı olan LGPD kapsamında yasal yaptırımlarla karşı karşıya kalması muhtemeldir.

Saldırganların iddia ettiği erişim, kurumun dijital altyapısının güvenliğinin zayıflamasına ve bu durumun ikincil saldırılara zemin hazırlamasına yol açabilir. Kamu kurumlarını hedef alan bu tür saldırılar, sadece bireysel verileri değil, devlet işleyişini ve vatandaş güvenini de sarsabilecek niteliktedir.

Siber saldırılara karşı genel savunma stratejileri

Bu tür veri sızıntıları ve fidye yazılımı saldırıları, genellikle çift şantaj yöntemiyle gerçekleştirilir. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, kurumları hem operasyonel kesintilerle hem de itibar kaybıyla karşı karşıya bırakır.

Kamu sektörü ve benzeri kritik altyapı hizmeti veren kuruluşlar için bu tür tehditlere karşı alınabilecek önlemler hayati önem taşır. Kurumların, ağ trafiğini sürekli izlemeleri, çok faktörlü kimlik doğrulama yöntemlerini tüm kritik sistemlerde zorunlu hale getirmeleri ve veritabanı erişimlerinde en az yetki prensibini uygulamaları gerekmektedir. Ayrıca, düzenli yedekleme stratejileri ve veri şifreleme yöntemleri, olası bir sızıntının etkilerini azaltmak adına kritik savunma hatları oluşturur.

Sonuç olarak, babuk2 grubunun bu iddiası, kamu kurumlarının dijital varlıklarını koruma konusundaki hassasiyetini bir kez daha gündeme getirmiştir. Mevcut durumda grup hakkında kamuya açık alanda sınırlı bilgi bulunmaktadır, ancak sızdırılan verilerin niteliği, olayın vahametini artırmaktadır.