Babuk2 fidye yazılım grubu towellengineering.net kurumunu sızıntı sitesine ekledi

• Fidye grubu: Babuk2
• Ülke: Umman
• Sektör: Üretim
• Duyuru tarihi: 29 Mart 2025

Babuk2 adlı fidye yazılımı grubu, Umman merkezli Towell Engineering şirketine ait olduğu iddia edilen büyük ölçekli bir veri sızıntısını gerçekleştirdiğini duyurdu. Grubun sızıntı sitesinde yaptığı açıklamaya göre, kurumun hassas bilgilerini içeren yaklaşık 120 GB boyutunda veri kamuya açık hale getirilmiştir.

Saldırı iddiası ve sızıntının detayları

Tehdit aktörü olan Babuk2, Towell Engineering'e yönelik gerçekleştirdiği saldırı sonucunda elde ettiği verileri kendi sızıntı platformunda yayımladığını öne sürmektedir. Yapılan iddialara göre, saldırganlar kurumun iç işleyişine dair kritik belgeleri ele geçirmiş durumdadır. Paylaşılan örnek belgeler incelendiğinde, sızıntının sadece basit dosyalarla sınırlı kalmadığı, kurumun operasyonel süreçlerine dair derinlemesine bilgi içerdiği görülmektedir.

Saldırganlar, sızıntı kapsamında sundukları örneklerde kurumun iç denetim süreçleri ve alt yüklenici ödeme sistemlerine dair dokümanların bulunduğunu belirtmiştir. Bu durum, saldırının sadece teknik bir veri hırsızlığı değil, aynı zamanda kurumun finansal ve idari yapısını hedef alan bir eylem olduğunu göstermektedir. Grubun iddiaları doğrultusunda, toplamda 120 GB büyüklüğünde bir veri setinin ele geçirildiği ifade edilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin içeriği, kurumun ticari faaliyetlerinin temel taşlarını oluşturabilecek niteliktedir. İddia edilen sızıntı kapsamında aşağıdaki veri türlerinin yer aldığı belirtilmektedir:

• İç denetim raporları
• Alt yüklenici ödeme bilgileri
• Proje sözleşme detayları

Bu verilerin niteliği, saldırının sadece veri gizliliğini değil, aynı zamanda kurumun ticari sırlarını ve operasyonel süreçlerini de doğrudan hedef aldığını kanıtlar niteliktedir.

Towell Engineering hakkında

Towell Engineering, Umman merkezli faaliyet gösteren ve geniş bir hizmet yelpazesine sahip olan bir mühendislik şirketidir. Kurum, endüstriyel projeler, inşaat ve mühendislik hizmetleri alanlarında uzmanlaşmıştır. Özellikle enerji, su ve altyapı sektörlerinde çeşitli mühendislik çözümleri sunarak bölgedeki kritik altyapı projelerinde rol oynamaktadır. Bu tür kritik sektörlerde faaliyet gösteren şirketler, operasyonel süreklilik ve veri güvenliği açısından stratejik öneme sahiptir.

Siber saldırıların olası etkileri ve sektörel değerlendirme

Bu tür veri sızıntıları, kurumlar için çok boyutlu riskler barındırmaktadır. Ticari sırların ve operasyonel verilerin ifşa edilmesi, şirketin pazardaki rekabet avantajını doğrudan zedeleyebilir. Özellikle proje detayları ve sözleşme bilgilerinin sızması, şirketin ticari stratejilerinin rakipler tarafından öğrenilmesine yol açabilir. Ayrıca, alt yüklenicilere dair ödeme bilgilerinin açığa çıkması, tedarik zinciri ilişkilerini ve iş ortakları ile olan güven bağlarını olumsuz etkileyebilir.

Siber saldırganların verileri yayımlama yöntemi, genellikle çift şantaj olarak bilinen ve verilerin şifrelenmesinin yanı sıra sızdırılacağı tehdidinin de kullanıldığı bir stratejidir. Bu durum, kurumların sadece sistemlerini geri döndürmeye değil, aynı zamanda itibar kaybıyla da mücadele etmeye zorlanmasına neden olur. Ayrıca, sızdırılan belgeler, kurum çalışanları veya iş ortakları üzerinde hedefli oltalama saldırıları düzenlemek için birer araç olarak kullanılabilir.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür olaylar, veri güvenliği süreçlerinin ve tedarik zinciri yönetiminin yeniden gözden geçirilmesi gerektiğini hatırlatmaktadır. Güçlü erişim kontrolleri, veri şifreleme yöntemleri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarının sürekli denetlenmesi kritik önem taşımaktadır. İlgili kurumların, olası veri ihlallerinde yasal süreçleri takip etmesi ve etkilenen tarafları bilgilendirmesi gerekmektedir.