babuk2 fidye yazılım grubu Polizia italia mail access kurumunu sızıntı sitesine ekledi

• Fidye grubu: babuk2
• Ülke: İtalya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 3 Nisan 2025

Tehdit aktörü grubu olarak bilinen babuk2, İtalya'nın ulusal sivil polis teşkilatı olan Polizia di Stato'ya ait bir e-posta hesabına erişim sağladığını iddia etti. 3 Nisan 2025 tarihinde yayımlanan bir duyuru ile bu durumu kamuoyuna duyuran grup, söz konusu hesaba ait erişim bilgilerini satışa çıkardığını bildirdi.

Tehdit aktörü grubunun iddiaları

Babuk2 grubu tarafından yapılan açıklamada, Polizia di Stato'ya ait bir e-posta hesabının ele geçirildiği öne sürülmüştür. Grup, bu e-posta hesabına sağladıkları erişimin sadece bir veri sızıntısı olmadığını, aynı zamanda bu erişimin uç nokta algılama ve müdahale sistemlerini atlatmak amacıyla kullanılabileceğini iddia etmektedir. Bu durum, saldırganların ağ içerisindeki hareketlerini gizlemek için meşru hesap bilgilerini bir araç olarak kullanma stratejisine işaret etmektedir.

Saldırganların bu yöntemi kullanması, modern siber güvenlik mimarilerinde sıkça karşılaşılan bir durumdur. Tehdit aktörleri, güvenlik yazılımlarının şüpheli hareketleri tespit etmesini zorlaştırmak için yetkili kullanıcı kimliklerini kullanmayı tercih edebilirler. Bu tür bir yaklaşım, saldırının tespit edilme süresini uzatabilir ve kurumun savunma mekanizmalarını yanıltabilir.

Söz konusu sızıntıda etkilenen veriler

Paylaşılan ekran görüntülerinde, poliziadistato.it alan adına ait bir e-posta hesabının gelen kutusu arayüzü görülmektedir. Bu görselde, kurum içindeki işleyişe dair çeşitli unsurların bulunduğu görülmektedir. İddia edilen sızıntı kapsamında şu veri türlerinin etkilenmiş olabileceği belirtilmektedir:

• E-posta içerikleri
• Kurum içi yazışmalar

Görsel içerisindeki veriler incelendiğinde, resmi yazışmaların, tek seferlik şifre (OTP) bildirimlerinin ve kurumsal duyuruların yer aldığı görülmektedir. Bu tür veriler, bir kurumun iç işleyişi ve operasyonel süreçleri hakkında kritik bilgiler içerebilir.

Polizia di Stato hakkında

Polizia di Stato, İtalya'nın ulusal sivil polis teşkilatıdır. Bu devlet kurumu, kamu düzenini sağlamak, suçla mücadele etmek ve iç güvenliği korumakla görevli olan temel bir devlet kurumudur.

Saldırının potansiyel etkileri ve değerlendirme

Bu iddia, devlet kurumlarına yönelik gerçekleştirilen yetkisiz erişim girişimlerinin taşıdığı ciddi riskleri bir kez daha gözler önüne sermektedir. Bir devlet kurumuna ait e-posta hesabına erişim sağlanması, sadece hassas kurum içi bilgilerin ifşa edilmesi anlamına gelmemekte, aynı zamanda daha geniş kapsamlı bir ağ sızmasına kapı aralayabilmektedir. Bu tür bir sızma, saldırganların kurumun dijital altyapısında daha derinlere inmesine olanak tanıyabilir.

İtalya'da faaliyet gösteren bir devlet kurumu söz konusu olduğunda, bu tür bir veri sızıntısı durumunda GDPR kapsamındaki veri koruma yükümlülükleri ve ilgili hukuki süreçlerin tetiklenmesi kaçınılmaz görünmektedir. Tehdit aktörünün bu erişimi satışa sunması, ele geçirilen verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılma ihtimalini artırmaktadır. Bu durum, kurumun sadece mevcut verilerini değil, aynı zamanda gelecekteki güvenliğini de tehlikeye atmaktadır.

Bu tür tehditlerle mücadele etmek için kurumların çok faktörlü kimlik doğrulama yöntemlerini en üst düzeyde uygulamaları, kullanıcı hesaplarının hareketlerini sürekli izlemeleri ve uç nokta güvenlik sistemlerini en güncel tehditlere karşı yapılandırmaları kritik önem taşımaktadır. Kamuya açık kaynaklarda bu grup hakkında sınırlı bilgi bulunmaktadır, bu da tehdidin niteliğini anlamayı zorlaştıran bir diğer unsurdur.