Babuk2 fidye yazılım grubu www.hcisystems.net kurumunu sızıntı sitesine ekledi

• Fidye grubu: Babuk2
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 27 Ocak 2025

Babuk2 fidye yazılımı grubu hcisystems.net verilerini sızdırdığını iddia etti

Babuk2 olarak bilinen fidye yazılımı grubu, 27 Ocak 2025 tarihinde kendi sızıntı sitesinde www.hcisystems.net kurumunu listeleyerek bir siber saldırı gerçekleştirdiğini iddia etti. Tehdit aktörü, kurumun verilerinin ele geçirildiğini ve sızdırıldığını öne sürerek, sızdırıldığı iddia edilen verilere erişim için bağlantılar paylaştı. Grubun iddiasına göre, kurumun kullandığı ComputerEase yazılımına ait veritabanı tamamen ele geçirilmiş durumda.

Saldırının ayrıntıları ve iddia edilen olay

Tehdit aktörü olan Babuk2, gerçekleştirdiği bu saldırı sonucunda kurumun veritabanının tamamen kontrol altına alındığını iddia etmektedir. Grup, kurum temsilcilerinin kendileriyle iletişime geçmesini beklediğini belirterek, sızıntının boyutuna dair iddialarını sızıntı sitesi üzerinden kamuoyuna duyurmuştur. Bu tür sızıntı siteleri, fidye yazılımı gruplarının kurbanlarını baskı altına almak amacıyla kullandığı platformlardır. Gruplar genellikle verileri şifreledikten sonra, verilerin silinmemesi veya ifşa edilmemesi karşılığında fidye talep ederler. Bu süreçte, verilerin sızdırıldığını gösteren kanıtlar sunarak kurum üzerinde psikolojik bir baskı kurmayı hedeflerler.

Saldırının boyutuyla ilgili olarak, grubun sızdırılan verilerin 800.000 dosyadan oluştuğunu iddia ettiği görülmektedir. Ancak, sızıntı sitesindeki bazı açıklamalarda 1.000.000'dan fazla belge içeren bir veritabanının tehlikeye atıldığına dair ifadeler de yer almaktadır. Grubun talebi veya fidye miktarı hakkında ise herhangi bir bilgi verilmemiştir.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörünün iddialarına göre, ele geçirilen veriler inşaat sektörü yazılımı olan ComputerEase içerisinden elde edilmiştir. Sızdırıldığı öne sürülen verilerin içeriğinde çok sayıda hassas doküman bulunduğu belirtilmektedir. Bu kapsamda sızdırıldığı iddia edilen veri türleri şunlardır:

• Finansal tablolar
• Faturalar
• Sözleşmeler
• Proje raporları
• Satın alma emirleri
• Vergi raporları
• İş kayıtları
• Envanter listeleri

HCI Systems hakkında genel bilgiler

HCI Systems, teknoloji alanında faaliyet gösteren ve özellikle eğitim kurumları için öğrenci bilgi sistemleri ile yönetim yazılımları geliştiren bir şirkettir. Virginia merkezli olarak faaliyetlerini sürdüren firma, okul yönetimi ve veri entegrasyonu çözümleri sunmaktadır. Şirketin sunduğu yazılımların eğitim kurumlarının operasyonel süreçleri için kritik öneme sahip olduğu bilinmektedir.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen verilerin hassasiyeti göz önüne alındığında, bu durumun kurumun müşterileri ve tedarikçileri üzerinde ciddi finansal ve operasyonel riskler oluşturabileceği değerlendirilmektedir. Özellikle finansal tablolar, faturalar ve sözleşmeler gibi verilerin ifşa olması, ticari sırların açığa çıkmasına neden olabilir. Bu durum, kurumun ticari casusluk faaliyetelerine veya daha spesifik, hedefli oltalama saldırılarına zemin hazırlayabilecek ikincil riskler doğurabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasalarının ve bildirim yükümlülüklerinin devreye girmesi beklenebilir. Fidye yazılımı grupları genellikle çift gasp yöntemi olarak bilinen, hem verileri şifreleme hem de verileri sızdırma taktiğini kullanırlar. Bu durum, sızdırılan verilerin kamuoyuna açıklanması halinde kurumun itibarının olumsuz etkilenmesine yol açabilir. Siber saldırılara karşı savunma stratejileri geliştiren kurumlar için, bu tür sızıntıların operasyonel süreklilik ve veri bütünlüğü üzerindeki etkileri kritik önem taşımaktadır.