Babuk2 fidye yazılım grubu www.avantit.no kurumunu sızıntı sitesine ekledi

• Fidye grubu: Babuk2
• Ülke: Norveç
• Sektör: Teknoloji
• Duyuru tarihi: 27 Ocak 2025

Babuk2 fidye yazılımı grubu, Norveç merkezli bir teknoloji şirketi olan Avant IT'ye ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladı. Grup, kurumun ağ altyapısına yönelik bir siber saldırı gerçekleştirdiğini ve çeşitli sistem bilgilerini ele geçirdiğini öne sürüyor.

Saldırı iddiası ve gelişen olaylar

Babuk2 grubu, 27 Ocak 2025 tarihinde Avant IT kurumunu sızıntı sitesinde listeledi. Grup, gerçekleştirdiği bu saldırı kapsamında kurumun etki alanı denetleyicisi (DC) verilerine erişim sağladığını iddia etmektedir. Bu tür iddialar, siber suçluların kurumlar üzerinde baskı kurmak amacıyla kullandığı yaygın yöntemlerden biridir.

Saldırganların iddialarına göre, kurumun ağ yapısına sızılmasıyla birlikte kritik sistem bilgilerinin ele geçirildiği belirtilmektedir. Paylaşılan verilerle ilgili olarak, sızdırıldığı öne sürülen verilerin içeriğine dair henüz detaylı bir bilgi sunulmamıştır. Mevcut bilgiler, saldırganların kurumun ağ yapısını anlamaya yönelik veriler paylaştığı yönündedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, kurumun ağında yer alan çeşitli cihazlara ait bilgiler olduğu görülmektedir. Paylaşılan bu veriler, kurumun dijital varlıklarının bir dökümü niteliğindedir. Sızdırıldığı iddia edilen veriler şunları içermektedir:

• Ağ cihaz listeleri

Söz konusu listede sunucular ve iş istasyonları gibi ağ üzerindeki çeşitli cihazlar yer almaktadır. Ancak, bu cihazların içerdiği spesifik verilerin türü veya miktarı hakkında herhangi bir detaylı açıklama yapılmamıştır.

Avant IT hakkında

Avant IT, Norveç merkezli bir bilişim teknolojileri şirketidir. Kurum, işletmelere BT danışmanlığı, sistem entegrasyonu ve dijital altyapı çözümleri gibi çeşitli teknolojik hizmetler sunmaktadır.

Olayın analizi ve sektörel değerlendirme

Bu olay, kurumun ağ altyapısının ve sunucu bilgilerinin tehdit aktörleri tarafından ele geçirilmiş olabileceğini göstermektedir. Sızdırılan ağ cihaz listeleri ve sunucu bilgileri, saldırganlar tarafından kurumun ağ topolojisini haritalandırmak ve gelecekte gerçekleştirilebilecek daha kapsamlı hedefli saldırıları planlamak amacıyla kullanılabilir. Bu durum, siber saldırganların sadece veri çalmakla kalmayıp, aynı zamanda bir sonraki saldırı adımı için zemin hazırladığını göstermektedir.

Saldırganların kullandığı yöntemler incelendiğinde, kurum üzerinde daha fazla baskı kurmak amacıyla çifte gasp taktiklerinin uygulanabileceği değerlendirilmektedir. Çifte gasp, verilerin hem şifrelenmesi hem de sızdırılacağı tehdidiyle kurumun üzerinde psikolojik ve finansal bir baskı oluşturmayı hedefler. Norveç'te faaliyet gösteren bir kuruluş olan Avant IT, bu tür bir veri ihlali durumunda GDPR kapsamında çeşitli veri koruma yükümlülükleri ile karşı karşıya kalabilir.

Teknoloji sektöründe faaliyet gösteren kurumlar için bu tür olaylar, ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve sürekli izleme gibi savunma mekanizmalarının önemini bir kez daha ortaya koymaktadır. Tehdit aktörleri hakkında kamuya açık bilgi sınırlı olsa da, bu tür sızıntıların ağ topolojisi bilgilerini ifşa etmesi, siber güvenlik risklerini artırmaktadır.