Babuk2 fidye yazılım grubu www.industrialdealimentos.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Babuk2
• Ülke: Kolombiya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 27 Ocak 2025

Babuk2 adlı fidye yazılımı grubu, 27 Ocak 2025 tarihinde yayımladığı bir ilanla, Kolombiya merkezli gıda üretim ve işleme şirketi olan Industrial de Alimentos'a ait verileri ele geçirdiğini iddia etti. Tehdit aktörü tarafından paylaşılan sızıntı duyurusu, kurumun kritik departmanlarına ve sistemlerine yönelik bir siber saldırı gerçekleştirildiğini öne sürüyor.

Saldırı süreci ve grubun iddiaları

Babuk2 grubu tarafından yapılan açıklamada, saldırının doğrudan Industrial de Alimentos'un kurumsal yapısını hedef aldığı belirtilmektedir. Tehdit aktörü, kurumun operasyonel süreçlerinin merkezinde yer alan kritik departmanlara sızdığını ve bu bölümlere ait hassas dosyalara erişim sağladığını iddia etmektedir. Grubun yayımladığı sızıntı duyurusuna göre, saldırganlar kurumun finans, insan kaynakları ve bilişim departmanlarındaki verileri ele geçirmeyi başarmıştır.

Saldırganların iddiaları sadece standart kurumsal dosyalarla sınırlı kalmamaktadır. Grup, kurumun iş süreçlerinin temelini oluşturan SAP sistem veritabanlarına de erişim sağladığını öne sürmektedir. Bu durum, siber saldırının sadece dosya bazlı değil, aynı zamanda veritabanı seviyesinde de gerçekleştiği imasını taşımaktadır. Ayrıca, grubun saldırı sonrası gerçekleştirdiği şantaj yöntemine dikkat çekilmektedir; saldırganlar, talep edilen fidye ödenmediği takdirde, kurumun ticari sırrı niteliğindeki tedarikçi tarifleri de dahil olmak üzere tüm verilerin kamuoyuna sızdırılacağını beyan etmektedir.

Ele geçirildiği iddia edilen veriler

Grubun iddialarına göre, sızıntı kapsamına giren veriler kurumun operasyonel ve idari yapısının birçok farklı alanını kapsamaktadır. İlanda belirtilen ve ele geçirildiği öne sürülen veri türleri şunlardır:

• Finansal belgeler
• İnsan kaynakları verileri
• Bilişim departmanı dosyaları
• SAP sistem veritabanları
• Tedarikçi tarifleri

Kurumsal profil

Industrial de Alimentos, Kolombiya merkezli faaliyet gösteren, gıda üretimi ve işleme alanında uzmanlaşmış bir kuruluştur. Şirket, tarım ve gıda sektöründe faaliyet göstererek çeşitli gıda ürünlerinin tedariki ve üretimi üzerine odaklanmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu siber saldırı girişimi, kurumun operasyonel sürekliliği ve ticari sırlarının korunması açısından ciddi riskler barındırmaktadır. Özellikle SAP veritabanlarının ve tedarikçi tarifleri gibi kritik ticari bilgilerin ele geçirildiği iddiası, şirketin sektördeki rekabet avantajını doğrudan tehlikeye atabilir. Bu tür verilerin ifşası, sadece kurumun kendi iç işleyişini bozmakla kalmaz, aynı zamanda üçüncü taraf iş ortaklarıyla olan ticari ilişkilerini de olumsuz etkileyebilir.

Veri sızıntılarının bir diğer önemli boyutu ise yasal uyumluluk süreçleridir. Kurumun Honduras merkezli bir yapı olması nedeniyle, sızıntının gerçekleştiği iddia edilen verilerin niteliği, yerel veri koruma mevzuatları kapsamında çeşitli yasal süreçlerin tetiklenmesine neden olabilir. Özellikle çalışanlara ait kişisel verilerin sızdırılması ihtimali, bu verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırılarında kullanılması riskini doğurmaktadır.

Genel olarak fidye yazılımı saldırıları, verileri şifrelemenin yanı sıra verileri çalma ve ifşa etme tehdidini içeren "çift şantaj" yöntemini sıkça kullanmaktadır. Bu tür durumlarda, kurumların sadece sistem yedeklemelerine odaklanması yeterli olmayabilir; aynı zamanda veri sızıntılarına karşı veri kaybı önleme stratejileri geliştirmeleri de kritik önem taşımaktadır. Babuk2 grubu hakkında kamuya açık veriler oldukça sınırlıdır, bu nedenle grubun faaliyetleri ve yöntemleri yakından izlenmeye devam edilmelidir.