Babuk2 fidye yazılım grubu pbos.gov.pk kurumunu sızıntı sitesine ekledi

• Fidye grubu: Babuk2
• Ülke: Pakistan
• Sektör: Kamu ve savunma
• Duyuru tarihi: 27 Ocak 2025

Babuk2 fidye yazılımı grubu, Pakistan İstatistik Bürosu'na (pbos.gov.pk) ait olduğu iddia edilen verilerin sızdırıldığını duyurarak kurumun verilerini kendi sızıntı sitesinde yayımladığını bildirdi. 27 Ocak 2025 tarihinde gerçekleştiği öne sürülen bu olayda, grubun kurumun kritik verilerine erişim sağladığı iddia edilmektedir.

Saldırı iddiası ve talep edilen tutar

Babuk2 grubu, 27 Ocak 2025 tarihinde pbos.gov.pk adresini sızıntı sitesinde listeledi. Grup, söz konusu kurumun ekonomik verilerine ve çeşitli istatistiksel raporlarına erişim sağladığını iddia etmektedir. Verilerin satışı karşılığında grup tarafından 3.000 USD tutarında bir fidye talebinde bulunulduğu görülmektedir. Bu tür olaylarda saldırganlar genellikle elde ettikleri verileri şantaj amacıyla kullanarak kurumları ödeme yapmaya zorlamayı amaçlayan çift şantaj yöntemini kullanırlar.

Sızdırıldığı öne sürülen verilerin içeriği

Yapılan duyuruya göre, sızdırıldığı iddia edilen veriler arasında ekonomik raporlar ve çeşitli konularda hazırlanmış PDF dosyaları yer almaktadır. İlanda, aşağıdaki veri türlerinin sızdırıldığı öne sürülmektedir:

• Ekonomik veriler
• Tarım ve hayvancılık istatistikleri
• Şahıs isimleri

Saldırganlar, özellikle mahsul durumu, hayvancılık faaliyetleri ve hayvan sahiplerinin isimlerini içeren belgelerin ele geçirildiğini iddia etmektedir.

Punjab İstatistik Bürosu hakkında

Punjab İstatistik Bürosu (PBOS), Pakistan'ın Pencap eyaletinde sosyo-ekonomik verilerin toplanması, analizi ve yayınlanmasından sorumlu resmi devlet kurumudur. Kurum, bölgesel kalkınma planlaması için gerekli olan temel istatistiksel verileri sağlamakla görevlidir.

Olası riskler ve değerlendirme

Bu sızıntı, Pakistan devlet kurumuna ait hassas ekonomik verilerin ifşa edilmesi riskini beraberinde getirebilir. İlgili verilerin üçüncü taraflara satılması, devletin istatistiksel verilerinin güvenilirliğini zedeleyebilir ve kötü niyetli aktörler için hedefli oltalama saldırıları gerçekleştirmek adına fırsatlar yaratabilir. Bu grup hakkında kamuya açık bilgi sınırlıdır ve grubun iddialarının doğruluğu bağımsız kaynaklarca henüz teyit edilmemiştir.

Bu tür veri ihlalleriyle karşı karşıya kalan kamu kurumlarının, veri güvenliği protokollerini kapsamlı bir şekilde gözden geçirmesi ve olası bir veri ihlali bildirim sürecini başlatması gerekebilir. Siber saldırganların verileri sızdırma tehdidi, kurumların veri koruma stratejilerini ve erişim kontrollerini sürekli olarak güncellemesini zorunlu kılmaktadır. Devlet kurumlarının, hassas verilerin korunması için siber dayanıklılık önlemlerini artırması kritik önem taşamaktadır.