Babuk2 fidye yazılım grubu smic.mi.th (Thailand Intelligence Agency) kurumunu sızıntı sitesine ekledi

• Fidye grubu: Babuk2
• Ülke: Tayland
• Sektör: Kamu ve savunma
• Duyuru tarihi: 20 Mart 2025

Babuk2 adlı fidye yazılımı grubu, 20 Mart 2025 tarihinde yaptığı bir duyuru ile smic.mi.th (Tayland İstihbarat Ajansı) kurumuna ait verilerin sızdırıldığını iddia etti. Tehdit aktörü tarafından yapılan açıklamada, kurumun verilerinin ele geçirildiği ve çok büyük miktarda bilginin çalındığı öne sürülmektedir.

Tehdit aktörünün iddiaları

Söz konusu saldırıyı üstlenen grup, smic.mi.th kurumunun verilerine sızdığını ve yaklaşık 537 milyon adet bilgi parçasını çaldığını ileri sürmektedir. Tehdit aktörü, verileri tamamen kamuya açık hale getirmeden önce kuruma hatalarını düzeltmesi için bir şans tanıyacağını belirterek, süreci bir tür uyarı niteliğinde yürüttüğünü ifade etmiştir. İlan edilen bu durum, kurumun verilerinin sızdırıldığına dair ciddi bir iddiayı içermektedir.

Fidye yazılımı saldırılarında sıkça görülen bir yöntem olan bu tür durumlar, genellikle çifte gasp senaryolarını tetiklemektedir. Çifte gasp yönteminde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri yayımlamakla tehdit ederek kurumlar üzerinde ek bir baskı kurarlar. Bu durum, kurumların hem operasyonel sürekliliğini hem de veri gizliliğini aynı anda tehdit eden karmaşık bir saldırı türüdür.

Sızdırıldığı iddia edilen veri türleri

Paylaşılan ekran görüntülerinde sızdırılan verilerin içeriğine dair spesifik bir nitelik belirtilmemiştir. Ancak saldırganlar, çalınan veriler arasında çeşitli dosya formatlarının bulunabileceğini iddia etmektedir. İddia edilen dosya türleri şunlardır:

• xlsx dosyaları
• txt dosyaları
• doc dosyaları
• pdf dosyaları

smic.mi.th hakkında

smic.mi.th, Tayland Kraliyet Silahlı Kuvvetleri bünyesinde faaliyet gösteren Stratejik İstihbarat Merkezi'dir. Bu kurum, Tayland'ın ulusal güvenliği ve savunması için istihbarat toplama, analiz etme ve değerlendirme görevlerini yürütmekle görevlidir.

Olası riskler ve değerlendirme

Bir istihbarat ajansını hedef alan bu tür bir veri sızıntısı iddiası, doğrudan ulusal güvenlik açısından ciddi riskler teşkil edebilir. Sızdırılan verilerin gerçek niteliğine bağlı olarak, devlet sırlarının veya hassas operasyonel bilgilerin ifşa olması ihtimali bulunmaktadır. Bu tür bir durum, kurumun itibarının zarar görmesine ve ulusal düzeyde güvenlik zafiyetlerinin oluşmasına yol açabilir.

Savunma ve istihbarat gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür tehditler, çok katmanlı bir güvenlik yaklaşımını zorunlu kılmaktadır. Bu tür kurumların, ağ izleme, veri şifreleme ve erişim kontrolü gibi alanlarda en üst düzeyde önlemler alması kritik önem taşır. Ayrıca, siber saldırıların operasyonel etkilerini azaltmak için düzenli yedekleme stratejileri ve olası bir sızıntı durumunda uygulanacak kriz yönetimi planları hayati rol oynamaktadır.

Sonuç olarak, bu olayda söz konusu olan grubun kimliği ve yöntemleri hakkında kamuya açık bilgiler oldukça sınırlıdır. Ancak, bir istihbarat merkezinin hedef alınması, siber tehdit aktörlerinin stratejik hedeflerinin ne kadar kritik olabileceğini bir kez daha göstermektedir.