babuk2 fidye yazılım grubu nrru.ac.th - University kurumunu sızıntı sitesine ekledi

• Fidye grubu: babuk2
• Ülke: Tayland
• Sektör: Eğitim
• Duyuru tarihi: 15 Mart 2025

Tehdit aktörü olarak bilinen babuk2 grubu, 15 Mart 2025 tarihinde yayımladığı bir duyuru ile Tayland'daki Nakhon Ratchasima Rajabhat University kurumuna ait verileri ele geçirdiğini iddia etti. Grup, kurumun sistemlerinden toplamda 100 GB boyutunda verinin dışarı çıkarıldığını öne sürmektedir.

Saldırı iddiası ve sızıntının kapsamı

babuk2 adlı tehdit aktörü tarafından yapılan açıklamada, saldırının kapsamı hakkında oldukça geniş kapsamlı iddialarda bulunulmuştur. Grubun beyanına göre, üniversite bünyesindeki yaklaşık 990.000 kişiye ait kişisel bilgilere erişim sağlanmıştır. Bu verilerin tamamının değil, ancak 60.000 kişiye ait olan verilerin kamuya açık bir şekilde yayımlandığı iddia edilmektedir. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Saldırganların kullandığı yöntemlere dair yapılan değerlendirmeler, bu tür eylemlerin genellikle çifte gasp taktikleri çerçevesinde yürütüldüğünü göstermektedir. Çifte gasp yönteminde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri kurum üzerinde baskı kurmak ve fidye talebinde bulunmak amacıyla sızdırırlar. Bu durum, kurumlar için hem operasyonel hem de itibar kaybına yol açan çok katmanlı bir tehdit oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı iddialara göre, ele geçirilen veriler oldukça kritik ve kişisel nitelikteki bilgileri içermektedir. İddia edilen veri setinin içeriğinde şu bilgiler yer almaktadır:

• Kullanıcı kimlik bilgileri
• Şifrelenmiş parolalar
• Ad ve soyad
• E-posta adresleri
• Telefon numaraları
• Kurum bilgileri
• Bölüm bilgileri
• Adres bilgileri
• IP adresleri
• Profil fotoğrafları

Nakhon Ratchasima Rajabhat University hakkında

Nakhon Ratchasima Rajabhat Üniversitesi, Tayland'ın Nakhon Ratchasima şehrinde yer alan bir devlet üniversitesidir. Bu yükseköğretim kurumu; eğitim, araştırma ve toplumsal hizmet alanlarında faaliyet gösteren önemli bir eğitim merkezidir.

Olası riskler ve kurumsal değerlendirme

Söz konusu iddiaların gerçekleşmesi durumunda, üniversite bünyesinde görev yapan personel ve eğitim gören öğrenciler için ciddi ikincil riskler ortaya çıkabilir. Bu riskler arasında kimlik hırsızlığı ve kişiye özel olarak tasarlanmış hedefli oltalama saldırıları ön plana çıkmaktadır. Verilerin niteliği, kurumun veri koruma süreçlerinde çeşitli zafiyetlerin yaşanmış olabileceğine işaret etmektedir.

Kurumun, Tayland'daki Kişisel Verilerin Korunması Kanunu (PDPA) kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemel görünmektedir. Bu tür veri ihlallerinde kurumların, sızıntıdan etkilenen bireyleri bilgilendirmesi ve durumu ilgili yetkili makamlara raporlaması yasal bir gereklilik haline gelebilir.

Eğitim sektörü gibi geniş veri havuzuna sahip olan kurumlar için bu tür olaylar, siber güvenlik stratejilerinin gözden geçirilmesi gerektiğini göstermektedir. Veri koruma süreçlerinin güçlendirilmesi, ağ izleme faaliyetlerinin artırılması ve kullanıcı farkındalığının yükseltilmesi, bu tür siber saldırıların etkilerini azaltmak adına kritik öneme sahiptir. Özellikle akademik verilerin ve öğrenci bilgilerinin korunması, kurumların dijital güvenliğinin temel taşlarından birini oluşturmaktadır.