Babuk2 fidye yazılım grubu The Ministry of National Defense - mod.gov.vn (NavyVietnam) kurumunu sızıntı sitesine ekledi

• Fidye grubu: Babuk2
• Ülke: Vietnam
• Sektör: Kamu ve savunma
• Duyuru tarihi: 14 Mart 2025

Babuk2 fidye yazılımı grubu, Vietnam Savunma Bakanlığı'na ait verileri ele geçirdiğini iddia ederek bir sızıntı ilanı yayımladı. Grup tarafından yapılan açıklamada, devlet kurumuna ait hassas bilgilerin sızdırıldığı öne sürülmektedir.

Saldırı iddiası ve sızıntı süreci

14 Mart 2025 tarihinde Babuk2 grubu, sızıntı sitesinde Vietnam Savunma Bakanlığı'na (mod.gov.vn) ait olduğunu belirttiği verileri listeledi. Grup, söz konusu saldırı kapsamında yaklaşık 6,6 milyon kaydı içeren ve toplamda 2 GB boyutunda olan verilerin ele geçirildiğini iddia etmektedir. İlanda, iddia edilen bu verilerin indirilmesi için harici bir bağlantı da paylaşılmıştır. Verilerin sıkıştırılmış halinin 500 MB olduğu belirtilirken, sıkıştırılmamış halinin 2 GB boyutuna ulaştığı ifade edilmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden çıkarmak ve ardından bu verileri sızdırmakla tehdit ederler. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar kaybı yaratarak şantaj baskısını artırmayı hedefler. Bu tür olaylarda, verilerin sızdırılması durumunda kurumların karşı karşıya kalabileceği riskler, verilerin içeriğine ve sızdırılan bilginin hassasiyetine doğrudan bağlıdır.

Sızdırıldığı iddia edilen verilerin içeriği

İlanda belirtilen verilere göre, sızdırılan bilgilerin içeriğinde çok sayıda kişisel veri türünün bulunduğu ifade edilmektedir. İddia edilen veriler arasında şu bilgiler yer almaktadır:

• Kimlik numarası
• Tam isim
• Doğum tarihi
• Cinsiyet
• Uyruk
• Doğum yeri
• İkamet yeri
• Kimlik geçerlilik tarihi

Vietnam Savunma Bakanlığı profili

Vietnam Savunma Bakanlığı, Vietnam'ın askeri kuvvetlerinden ve ulusal savunma politikasından sorumlu olan devlet kurumudur. Bu kurum, Vietnam Halk Ordusu'nun yönetimini ve operasyonel kontrolünü yürütmekle görevlidir.

Olayın potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, devlet kurumlarına yönelik hassas verilerin ifşa edilmesi riski nedeniyle yüksek ciddiyet arz edebilir. İddia edilen verilerin içeriği, ilgili kişilerin kimlik hırsızlığına ve hedefli oltalama saldırılarına maruz kalma olasılığını artırabilir. Özellikle kimlik numarası ve ikamet yeri gibi bilgilerin sızdırılması, kötü niyetli aktörlerin daha inandırıcı sosyal mühendislik saldırıları düzenlemesine olanak tanıyabilir.

Kurumun ulusal savunma ile doğrudan ilişkili olması, sızıntının stratejik sonuçlar doğurabileceği ve tedarik zinciri güvenliğini etkileyebileceği şeklinde değerlendirilmektedir. Bu tür kritik altyapı ve savunma odaklı kuruluşlar için veri güvenliği, sadece bireysel verilerin korunması değil, aynı zamanda ulusal güvenlik standartlarının sürdürülmesi açısından da hayati önem taşır. Bu grup hakkında kamuya açık bilgi sınırlıdır.

Olayın doğrulanması durumunda, Vietnam'daki veri koruma mevzuatları çerçevesinde yasal süreçlerin tetiklenmesi beklenebilir. Devlet kurumları ve savunma sektöründeki diğer kuruluşlar, bu tür tehditlere karşı savunma hatlarını güçlendirmek için ağ segmentasyonu, sıkı erişim kontrolleri ve sürekli izleme gibi stratejik adımları uygulamaya devam etmelidir. Veri sızıntılarının etkilerini azaltmak için düzenli yedekleme ve veri şifreleme protokolleri de kritik öneme sahiptir.