Babuk2 fidye yazılım grubu www.computan.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Babuk2
• Ülke: Kanada
• Sektör: Teknoloji
• Duyuru tarihi: 27 Ocak 2025

Babuk2 fidye yazılımı grubu, siber saldırı gerçekleştirdiğini iddia ettiği www.computan.com şirketine ait verileri ele geçirdiğini duyurdu. Grubun kendi sızıntı sitesinde yayımladığı ilanda, kurumun ağlarına sızıldığı ve kritik verilerin risk altında olduğu öne sürüldü.

Saldırı iddiası ve yaşanan olay

27 Ocak 2025 tarihinde yayımlanan bir bildiriyle Babuk2 grubu, www.computan.com kurumunun ağ altyapısına sızdığını iddia etmiştir. Tehdit aktörleri, kurumun ağında barındırılan hassas bilgilere erişim sağladıklarını öne sürmektedir. Yapılan iddiaya göre, saldırganlar müşteri bilgilerine, kurumsal belgelere ve ödeme kayıtlarına erişim elde etmiştir. Grup, fidye taleplerinin karşılanmaması durumunda, içerisinde kişisel tanımlanabilir bilgilerin (PII) bulunduğu veri setlerini ve veritabanlarını kamuya açık hale getireceğini belirtmektedir.

Bu tür siber saldırı yöntemleri, genellikle çift şantaj olarak bilinen bir stratejiyle yürütülür. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, veri sızıntısı riskini doğrudan bir şantaj aracına dönüştürmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından yayımlanan ilanda, sızdırılan verilerin içeriğine dair çeşitli detaylar verilmiştir. İddia edilen veri türleri arasında şunlar yer almaktadır:

• Müşteri bilgileri
• Kurumsal belgeler
• Ödeme kayıtları
• İsimler ve adresler gibi kişisel tanımlanabilir bilgiler (PII)

Saldırıya konu olan verilerin kapsamı hakkında herhangi bir miktar veya dosya sayısı bilgisi verilmemiştir. Ayrıca, saldırganlar tarafından iletilen herhangi bir fidye miktarı da henüz kamuoyuyla paylaşılmamıştır.

Computan şirketinin profili

Computan, teknoloji sektöründe faaliyet gösteren ve merkezi Kanada'da bulunan bir firmadır. Şirket; web geliştirme, pazarlama otomasyonu ve yazılım çözümleri konularında uzmanlaşmış olup, özellikle HubSpot gibi platformlar üzerinde hizmet vermektedir. Kurum, işletmelerin dijital dönüşüm süreçlerini destekleyen çözümler sunan bir yapıya sahiptir.

Olayın olası sonuçları ve sektör için riskler

Bu siber güvenlik olayı, kurumun müşterileri ve çalışanları için ciddi ikincil riskler barındırmaktadır. Ele geçirilen verilerin niteliği göz önüne alındığında, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelerin ortaya çıkabileceği değerlendirilmektedir. Ayrıca, şirketin Kanada merkezli olması sebebiyle, olası bir veri ihlalinin PIPEDA mevzuatı kapsamında yasal ve idari yaptırımlara yol açabileceği öngörülmektedir.

SaaS (Hizmet Olarak Yazılım) sektöründe faaliyet gösteren bir kurumun hedef alınması, tedarik zinciri güvenliği açısından ek riskler yaratabilir ve kurumun piyasadaki güvenini zedeleyebilir. Bu tür durumlarda, yazılım hizmeti sağlayan şirketlerin veri güvenliği protokollerini sıkılaştırmaları ve tedarik zinciri risklerini minimize etmeleri kritik önem taşır. Babuk2 grubu hakkında kamuya açık bilgi sınırlı olup, grubun kullandığı yöntemlerin değişkenlik gösterebileceği unutulmamalıdır.

Sektördeki diğer kuruluşlar için bu tür olaylar, kimlik doğrulama süreçlerinin güçlendirilmesi, ağ segmentasyonu ve veri şifreleme gibi savunma mekanizmalarının önemini bir kez daha ortaya koymaktadır. Veri ihlallerine karşı hazırlıklı olmak, hem yasal uyumluluk hem de operasyonel süreklilik açısından vazgeçilmezdir.