babuk2 fidye yazılım grubu United States County Palm Beach Goverment kurumunu sızıntı sitesine ekledi

• Fidye grubu: babuk2
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 19 Mart 2025

babuk2 grubu Palm Beach County verilerini sızdırdığını iddia ediyor

Siber suç dünyasında faaliyet gösteren babuk2 adlı tehdit aktörü, Amerika Birleşik Devletleri'nin Florida eyaletinde bulunan Palm Beach County yönetimine yönelik bir siber saldırı gerçekleştirdiğini duyurdu. 19 Mart 2025 tarihinde bir sızıntı sitesinde yayımlanan ilanda, grubun kurumun ağlarına sızdığı ve çok büyük miktarda hassas veriyi ele geçirdiği öne sürüldü.

Tehdit aktörü, saldırının başarılı olduğunu ve kurumun iç yazışmalarını da kapsayan çok geniş bir veri yelpazesine ulaştığını iddia etmektedir. Grubun paylaştığı bilgilere göre, ele geçirilen verilerin toplam boyutu yaklaşık 5 TB olarak belirtilmiştir. Bu iddiayı desteklemek amacıyla, sızıntı sitesindeki duyuruda kurumun iç dokümanlarından bir örnek dosya da kanıt olarak sunulmuştur.

Saldırı kapsamında ele geçirildiği iddia edilen veriler

Grubun yaptığı açıklamada, sızdırılan verilerin içeriğine dair belirli detaylar verilmiştir. İlanda, ele geçirilen verilerin içinde kurumun operasyonel süreçlerine dair önemli dokümanların bulunduğu belirtilmektedir. Paylaşılan bilgilere göre, sızdırılan veriler arasında şu dosya türleri yer almaktadır:

• PDF formatındaki raporlar
• .xls uzantılı raporlar

Grubun sunduğu kanıtlar arasında bir analiz sertifikası örneği de bulunmaktadır. Bu durum, sızıntının sadece genel belgeleri değil, kurumun teknik veya idari süreçlerine dair spesifik raporları da kapsayabileceğine işaret etmektedir.

Palm Beach County yönetimi hakkında

Palm Beach County, Amerika Birleşik Devletleri'nin Florida eyaletinde yer alan önemli bir idari bölgedir. Bölge yönetimi, yerel halka kamu hizmetleri, altyapı, güvenlik ve idari destek sağlayan temel bir devlet kurumudur. Bu tür kamu sektörü kuruluşları, vatandaşların günlük yaşamlarını sürdürebilmeleri için gerekli olan kritik hizmetleri ve altyapıyı yönetmekten sorumludur.

Olayın potansiyel etkileri ve kamu sektörü için riskler

Bu olay, kamu kurumlarını hedef alan veri sızıntılarının beraberinde getirdiği ciddi riskleri bir kez daha gözler önüne sermektedir. Sızdırılan verilerin mahiyetine bağlı olarak, bu durumun kurum çalışanları ve bölge sakinleri üzerinde ciddi ikincil riskler oluşturabileceği değerlendirilmektedir. Özellikle kimlik hırsızlığı veya çalışanlara yönelik hedefli oltalama saldırıları gibi tehditler, bu tür büyük ölçekli veri ihlallerinin en yaygın sonuçları arasında yer almaktadır.

ABD'deki yerel yönetimlerin maruz kaldığı bu tür saldırılar, eyalet düzeyindeki veri gizliliği yasaları ve kamu sektörü güvenlik standartları açısından ciddi uyumluluk sorunlarını beraberinde getirebilir. Kurumun operasyonel sürekliliği ve veri gizliliği üzerinde olumsuz etkiler görülmesi muhtemeldir. Bu tür tehditlere karşı kurumların veri yedekleme stratejilerini güçlendirmeleri, ağ segmentasyonu uygulamaları ve çalışan farkındalık eğitimlerine odaklanmaları kritik önem taşımaktadır.

Modern siber saldırı yöntemleri, özellikle çift şantaj olarak bilinen yöntemlerle, verileri sadece şifrelemekle kalmayıp aynı zamanda sızdırarak kurumlar üzerinde baskı kurmayı amaçlamaktadır. Bu tür durumlarda, kamu kurumlarının hem operasyonel sistemlerini koruması hem de sızdırılan verilerin kötüye kullanımına karşı kapsamlı bir kriz yönetimi planı uygulaması gerekmektedir. babuk2 grubu hakkında mevcut olan kamuya açık bilgiler ise oldukça sınırlıdır.