Babuk2 fidye yazılım grubu MYPERTAMINA INDONESIA kurumunu sızıntı sitesine ekledi

• Fidye grubu: Babuk2
• Ülke: Endonezya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 28 Ocak 2025

Babuk2 fidye yazılımı grubu, MyPertamina Indonesia kurumuna ait verilerin ele geçirildiğini ve sızıntı sitesinde listelendiğini duyurdu. Tehdit aktörleri, kurumun dijital finansal hizmetler platformına yönelik bir saldırı gerçekleştirdiklerini ve verilerin yayımlanması sürecini başlattıklarını iddia etmektedir.

Saldırı iddiası ve yaşanan olay

28 Ocak 2025 tarihinde gerçekleştiği öne sürülen olayla ilgili olarak Babuk2 grubu, MyPertamina Indonesia'yı hedef aldıklarını kamuoyuna ilan eden bir açıklama yayımladı. Tehdit aktörü, kurumun dijital finansal hizmetler platformına ait verilere erişim sağladığını ileri sürmektedir. Grubun bu verileri yayımlamak üzere bir süreç başlattığı belirtilmesine rağmen, söz konusu grup hakkındaki kamuya açık bilgiler oldukça sınırlıdır.

Siber saldırı dünyasında fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra verileri çalma ve bunları yayımlama tehdidiyle kurumlardan para talep ederler. Bu durum, çifte gasp olarak bilinen bir yöntemdir. Bu yöntemde saldırganlar, kurumun verileri geri yüklemesi için ödeme yapmasını sağlarken, aynı zamanda verilerin sızdırılacağı korkusuyla kurumu baskı altına alırlar. Mevcut durumda, grubun bu olay özelinde herhangi bir fidye talebi veya sızdırılan verilerin boyutu hakkında bir bilgi paylaşımı bulunmamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan açıklamada, ele geçirildiği öne sürülen verilerin oldukça hassas kişisel bilgiler içerdiği belirtilmektedir. İddiaya göre, sızdırılan veri setinin içerisinde kullanıcıların kimliklerini ve yaşam biçimlerini ele verebilecek şu bilgiler yer almaktadır:

• İsim
• E-posta
• Ulusal kimlik numarası (NIK)
• Vergi kimlik numarası (NPWP)
• Telefon numarası
• Adres
• Doğum tarihi
• Cinsiyet
• Gelir bilgisi

Bu tür kapsamlı veri setlerinin sızdırılması, siber güvenlik dünyasında ciddi bir risk faktörü olarak kabul edilir. Kişisel kimlik bilgilerinin, vergi numaralarının ve gelir bilgilerinin bir arada bulunması, saldırganların daha karmaşık operasyonlar yürütmesine olanak tanıyabilir.

MyPertamina Indonesia kurumsal profili

MyPertamina, Endonezya'nın devlet petrol ve doğal gaz şirketi Pertamina tarafından yönetilen dijital bir hizmet ve ödeme platformudur. Bu platform, kullanıcıların yakıt alımları, sadakat programları ve çeşitli enerji hizmetleri için ödeme yapmalarını sağlayan resmi bir uygulama olarak hizmet vermektedir. Bu nedenle platform, kullanıcıların finansal ve kişisel verilerinin merkezi bir noktada toplandığı kritik bir dijital altyapı niteliğindedir.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun kullanıcıları için çok boyutlu riskler barındırmaktadır. Özellikle sızdırıldığı belirtilen verilerin hassasiyeti göz önüne alındığında, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir. Saldırganlar, ele geçirdikleri bu verileri kullanarak kullanıcıları daha inandırıcı görünen sahte mesajlar veya aramalarla kandırmaya çalışabilirler.

Verilerin niteliği, Endonezya'daki veri koruma mevzuatları kapsamında kurum için yasal süreçlerin tetiklenmesine neden olabilir. Enerji ve kamu hizmetleri sektöründe faaliyet gösteren kurumlar için bu tür siber güvenlik olayları, hem operasyonel hem de itibar yönetimi açısından büyük önem taşımaktadır. Bu tür durumlarda, kurumların kullanıcılarını şeffaf bir şekilde bilgilendirmesi ve mevcut güvenlik önlemlerini kapsamlı bir şekilde gözden geçirmesi önerilmektedir.

Siber güvenlik stratejileri kapsamında, kurumların veri sızıntılarını önlemek adına çok katmanlı savunma mekanizmaları kurması, kullanıcı verilerini şifreleyerek saklaması ve erişim kontrollerini sıkılaştırması kritik öneme sahiptir. Ayrıca, olası bir sızıntı durumunda hızlı müdahale planlarının hazır bulundurulması, hasarın boyutlarını minimize etmek adına hayati bir rol oynamaktadır.