Babuk2 fidye yazılım grubu nuclep.gov.br. Nuclep Brazil kurumunu sızıntı sitesine ekledi

• Fidye grubu: Babuk2
• Ülke: Brezilya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 14 Mart 2025

Babuk2 isimli fidye yazılımı grubu, Brezilya devlet şirketi olan Nuclep Brazil'in bir veri sızıntısı yaşadığını iddia ederek kurumu sızıntı sitesinde listeledi. Grup, saldırı sonucunda kurumun kritik bilgilerinden oluşan 1.7TB boyutunda devasa bir veri setinin ele geçirildiğini öne sürüyor.

Saldırı süreci ve iddialar

Babuk2 grubu tarafından yapılan açıklamaya göre, siber saldırı 13 Mart 2025 tarihinde gerçekleşti. Grup, 14 Mart 2025 tarihinde yayımladığı duyuruda, Nuclep Brazil'e ait verilere erişim sağladığını bildirdi. Yapılan iddialar, saldırının kurumun savunma ve nükleer enerji alanındaki kritik operasyonlarını doğrudan hedef aldığını ve bu alanlara dair verilerin tehlikeye düştüğünü gösteriyor.

Bu tür siber saldırı senaryolarında, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep ederler. Buna "çift şantaj" yöntemi denir; yani saldırganlar hem sistemleri kilitler hem de verilerin sızdırılacağı tehdidini savurarak kurumu baskı altına almaya çalışırlar. Söz konusu olayda, grubun verileri sızdırdığına dair iddialar, kurumun operasyonel güvenliğini doğrudan tehdit eden bir boyuta ulaşmış durumda.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından ele geçirildiği öne sürülen veriler, kurumun stratejik faaliyetleriyle doğrudan ilişkili içerikler barındırmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Savunma sanayii üretim dosyaları
• Nükleer madencilik görüntüleri
• AutoCAD şemaları
• Koordinat bilgileri
• Çalışanlara ait e-posta, şifre ve isim verileri

Bu verilerin kapsamı, sadece kurumsal stratejileri değil, aynı zamanda kurum bünyesinde çalışan personelin kişisel bilgilerini de içerecek şekilde geniş bir yelpazeye yayılmaktadır. Çalışanlara ait e-posta adresleri ve şifrelerin sızdırılması, kurum personeline yönelik gelecekte gerçekleştirilebilecek hedefli oltalama saldırıları için ciddi bir zemin hazırlayabilir.

Nuclep Brazil hakkında bilgi

Nuclep (Nuclebrás Equipamentos Pesados S.A.), Brezilya hükümetine bağlı bir devlet şirketidir. Kurum, nükleer ve savunma sanayii için ağır ekipmanlar üretme konusunda uzmanlaşmıştır. Özellikle denizaltılar ve nükleer enerji santralleri için gerekli olan kritik bileşenlerin üretimi konusunda uzmanlaşmış olan şirket, ulusal savunma ve enerji altyapısı için stratejik öneme sahiptir.

Olayın potansiyel etkileri ve değerlendirme

Bu siber saldırı girişimi, Nuclep Brazil'in savunma ve nükleer enerji sektörlerindeki kritik konumu nedeniyle çok boyutlu stratejik riskler barındırmaktadır. Sızdırılan verilerin kamuya açılması, kurumun operasyonel güvenliğini tehlikeye atabileceği gibi ulusal güvenlik çıkarlarını da doğrudan etkileyebilir. Teknik şemaların ve koordinat bilgilerinin sızması, stratejik planlamalar ve üretim süreçleri açısından ciddi bir güvenlik açığı yaratmaktadır.

Ayrıca, çalışanların kişisel bilgilerinin ifşa edilmesi, kurum personeline yönelik daha karmaşık ve hedefli oltalama saldırılarını tetikleyebilir. Kurumun, Brezilya'daki veri koruma mevzuatı olan LGPD kapsamında yasal süreçlerle karşı karşıya kalması da muhtemel görünmektedir. Bu tür kritik altyapı sektörlerinde faaliyet gösteren kuruluşlar, benzer risklere karşı veri şifreleme, sıkı kimlik doğrulama yöntemleri ve sürekli izleme gibi savunma adımlarına odaklanmalıdır.

Sonuç olarak, Babuk2 grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır. Ancak, kurumun stratejik önemi göz önüne alındığında, bu sızıntı iddialarının ulusal düzeyde güvenlik ve operasyonel süreklilik açısından ciddi sonuçlar doğurabileceği değerlendirilmektedir.