Babuk2 fidye yazılım grubu parliament.iq kurumunu sızıntı sitesine ekledi

• Fidye grubu: Babuk2
• Ülke: Irak
• Sektör: Kamu ve savunma
• Duyuru tarihi: 14 Mart 2025

Babuk2 olarak bilinen tehdit aktörü, 14 Mart 2025 tarihinde yaptığı bir duyuru ile parlament.iq kurumuna yönelik bir siber saldırı gerçekleştirdiğini ve büyük miktarda veriyi ele geçirdiğini iddia etti. Tehdit aktörü, kurumun sistemlerinden yaklaşık 900 GB hacminde veri ve belge sızdırdığını öne sürerek bir veri sızıntısı ilanı yayımladı.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü Babuk2, gerçekleştirdiği bu siber saldırı sonucunda parlament.iq sistemlerinden yaklaşık 900 GB boyutunda veri ve belge elde ettiğini iddia etmektedir. Saldırganlar, bu sızıntı kapsamında 19 GB boyutunda sıkıştırılmış bir veri setini kamuya açık bir şekilde paylaşarak, bu verilerin içeriği hakkında detaylı bilgiler vermiştir. Grubun paylaştığı bilgilere göre, söz konusu veri seti kurumun hassas bilgilerini barındırmaktadır.

Saldırganlar tarafından paylaşılan verilerin içeriği hakkında yapılan açıklamalarda, sızdırılan dosyaların arasında kimlik fotoğrafları, resmi belgeler ve gizli Excel dosyalarının bulunduğu belirtilmiştir. Ayrıca grup, sadece bu belgelerle sınırlı kalmadığını, veri sunucularına erişim sağlamak için kullanılan kimlik doğrulama kayıtlarına ve sunucu erişim bilgilerine de sahip olduğunu iddia etmektedir.

Sızdırılan verilerin içeriği

Grubun iddialarına göre, ele geçirilen veriler kurumun operasyonel ve kişisel bilgilerini içeren geniş bir yelpazeye yayılmaktadır. Sızdırıldığı iddia edilen veri türleri şunlardır:

• Kimlik fotoğrafları
• Resmi belgeler
• Excel dosyaları
• Sunucu erişim bilgileri
• Kimlik doğrulama kayıtları

Irak Parlamentosu hakkında

Irak Parlamentosu, Irak Cumhuriyeti'nin yasama organı olma özelliğini taşımaktadır. Ülkenin anayasal süreçlerini yönetmek ve yasama faaliyetlerini yürütmekle sorumlu olan bu kurum, ülkenin en temel devlet kurumlarından biridir.

Olayın potansiyel etkileri ve değerlendirme

Bu siber saldırı girişimi, devlet kurumlarına ait hassas verilerin ifşa edilmesi nedeniyle çok yüksek bir risk teşkil etmektedir. Sızdırılan kimlik bilgileri ve sunucu erişim kayıtları, kurumun dijital altyapısına yönelik ikincil saldırıların veya hedefli oltalama girişimlerinin önünü açabilecek niteliktedir. Ayrıca, resmi belgelerin kamuya açık bir şekilde yayımlanması, kurumsal güvenliğin zafiyete uğramasına ve kamuoyunda ciddi bir itibar kaybına yol açabilecek bir durumdur.

Fidye yazılımı aktörleri genellikle çifte gasp yöntemini benimsemektedir. Bu yöntemde saldırganlar, sistemleri şifrelemenin yanı sıra verileri çalmakta ve verilerin ifşa edilmesiyle kurum üzerinde operasyonel süreklilik kaybı üzerinden baskı kurmaya çalışmaktadır. Bu durum, söz konusu kurumun operasyonel sürekliliği üzerinde ciddi bir baskı oluşturabilir. Bu tür olaylar karşısında kurumların siber güvenlik önlemlerini artırması, erişim loglarını düzenli olarak denetlemesi ve kimlik doğrulama mekanizmalarını güçlendirmesi kritik önem taşımaktadır.

Bu olayda herhangi bir fidye talebi veya saldırının gerçekleştiği tarihe dair farklı bir veri kaynağı belirtilmemiştir. Grubun kimliği ve faaliyetleri hakkında kamuya açık bilgi oldukça sınırlıdır. Ancak, devlet kurumlarını hedef alan bu tür kapsamlı veri sızıntıları, ulusal güvenlik ve kurumsal veri bütünlüğü açısından ciddi tehditler oluşturmaya devam etmektedir.