Babuk2 fidye yazılım grubu turkish defense military kurumunu sızıntı sitesine ekledi

• Fidye grubu: Babuk2
• Ülke: Türkiye
• Sektör: Kamu ve savunma
• Duyuru tarihi: 4 Nisan 2025

Babuk2 adlı fidye yazılımı grubu, Türk savunma sanayisine ait olduğu öne sürülen yaklaşık 610 GB boyutunda verinin sızdırıldığını duyurdu. 4 Nisan 2025 tarihinde bir sızıntı sitesinde yapılan duyuru ile söz konusu iddia kamuoyuna yansıtıldı.

Saldırının detayları ve iddialar

Tehdit aktörü olarak bilinen Babuk2, 4 Nisan 2025 tarihinde yayımladığı bir ilanla Türk savunma sanayisine ait verilere erişim sağladığını iddia etmiştir. Grubun yaptığı açıklamada, sızdırılan verilerin Havelsan çalışanlarına ait e-posta hesaplarından elde edildiği öne sürülmektedir. Bu iddia, saldırganların doğrudan çalışanların iletişim kanallarını hedef aldığını göstermektedir.

Saldırganlar, ele geçirdikleri verilerin içeriği hakkında oldukça kritik iddialarda bulunmaktadır. Grubun beyanına göre, sızdırılan veri setinin içerisinde NATO ve Türk savunma sanayisine ilişkin gizli belgelerin yer aldığı belirtilmektedir. Bu durum, siber saldırının sadece kurumsal verileri değil, uluslararası düzeyde stratejik öneme sahip bilgileri de hedef almış olabileceği ihtimalini doğurmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddialarına göre, ele geçirilen veri setinin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Sızıntının kapsamı hakkında öne sürülen veriler şunlardır:

• E-posta verileri
• Savunma sanayii belgeleri
• NATO gizli belgeleri

Söz konusu verilerin içeriğiyle ilgili olarak herhangi bir fidye talebi veya dosya sayısı bilgisi paylaşılmamıştır. Grubun iddiaları doğrulanmadığı sürece, bu verilerin gerçekliği ve bütünlüğü hakkında kesin bir yargıya varmak mümkün değildir.

Saldırının potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği, savunma sanayii ve ulusal güvenlik açısından ciddi riskler oluşturabilecek bir yapıdadır. Stratejik bilgilerin ifşası, kurumlar için sadece itibar kaybına yol açmakla kalmayıp, aynı zamanda ulusal güvenlik dengelerini de etkileyebilecek sonuçlar doğurabilir. Bu tür sızıntılar, kurumların stratejik planlamalarını ve operasyonel gizliliğini doğrudan tehdit etmektedir.

Siber saldırı dünyasında yaygın olarak görülen çift şantaj yöntemlerinde, saldırganlar verileri şifreledikten sonra sızdırmakla tehdit ederek kurumları baskı altına almaya çalışırlar. Bu tür olaylarda, verilerin üçüncü taraflarla paylaşılması hem kurumsal itibarı zedeler hem de stratejik bilgilerin kötü niyetli aktörlerin eline geçmesine neden olur. Ayrıca, sızdırılan e-posta içerikleri, gelecekte gerçekleştirilebilecek hedefli oltalama saldırıları için bir kaynak olarak kullanılabilir.

Bu tür siber güvenlik olaylarında kurumların, Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki veri güvenliği yükümlülükleri çerçevesinde gerekli incelemeleri başlatmaları gerekebilir. Savunma sanayii gibi kritik sektörlerde faaliyet gösteren kuruluşların, veri sızıntılarını önlemek adına çok katmanlı güvenlik protokolleri uygulaması ve çalışanların siber güvenlik farkındalığını artırması hayati önem taşamaktadır. Mevcut durumda, Babuk2 grubu hakkında kamuya açık kısıtlı bilgi bulunmaktadır.