Babuk2 fidye yazılım grubu www.kovra.com.my kurumunu sızıntı sitesine ekledi

• Fidye grubu: Babuk2
• Ülke: Malezya
• Sektör: Üretim
• Duyuru tarihi: 27 Ocak 2025

Babuk2 fidye yazılımı grubu, Malezya merkezli bir teknoloji şirketi olan Kovra'ya ait verilerin ele geçirildiğini iddia ederek sızıntı sitesi üzerinden bir duyuru yayımladı. Grup, kurumun ağ sistemlerine sızdığını ve hassas bilgilere erişim sağladığını öne sürüyor.

Saldırı iddiası ve gelişen olaylar

27 Ocak 2025 tarihinde yayımlanan ilana göre, Babuk2 grubu Kovra'nın ağ altyapısına başarılı bir sızma gerçekleştirdiğini ileri sürmektedir. Grubun iddialarına göre, kurumun dijital varlıkları üzerinde kontrol sağlandığı ve çeşitli kritik verilere ulaşıldığı belirtiliyor. Saldırganlar, fidye taleplerinin yerine getirilmemesi durumunda, ele geçirdiklerini iddia ettikleri tüm dosyaların ve veritabanlarının kamuya açık hale getirileceği konusunda tehdit savuruyor.

Saldırı yöntemi incelendiğinde, grubun sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırma tehdidiyle şantaj yaptığı görülmektedir. Bu durum, siber güvenlik literatüründe "çifte gasp" olarak bilinen stratejiyle örtüşmektedir. Bu yöntemde saldırganlar, verilerin şifrelenmesi nedeniyle sistemlerin durmasına yol açarken, aynı zamanda verilerin ifşa edileceği tehdidiyle kurumlar üzerinde ek bir baskı kurmayı amaçlamaktadır. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan iddialara göre, sızdırılan veriler arasında kurumun operasyonel süreçleri ve müşterileriyle ilgili çok sayıda kritik bilgi bulunmaktadır. İlanda yer alan bilgilere göre, ele geçirilen veriler şunları kapsamaktadır:

• Müşteri bilgileri
• Belgeler
• Ödeme verileri
• Kişisel tanımlanabilir bilgiler (isim, adres, telefon numarası gibi)

Kovra hakkında genel bilgiler

Kovra, Malezya merkezli faaliyet gösteren bir teknoloji şirketidir. Şirket, kurumsal düzeyde siber güvenlik, veri koruma ve ağ güvenliği çözümleri sunarak müşterilerine dijital varlıklarını koruma konusunda hizmet sağlamaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Söz konusu iddialar, kurumun hem müşteri gizliliği hem de operasyonel güvenliği açısından ciddi riskler barındırmaktadır. Sızdırıldığı öne sürülen kişisel verilerin kötü niyetli kişilerce kullanılması, kurumun müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil güvenlik risklerini beraberinde getirebilir. Bu tür saldırılar, genellikle sızdırılan iletişim bilgilerinin kullanılmasıyla gerçekleştirilir.

Kovra'nın üretim sektöründe faaliyet gösteriyor olması, bu siber olayın tedarik zinciri güvenliği açısından da önemli endişeler yaratmasına neden olabilir. Bir teknoloji ve güvenlik sağlayıcısına yönelik bu tür bir saldırı iddiası, bağlı bulunulan diğer kurumlar için de dolaylı riskler oluşturabilir. Ayrıca, kurumun Malezya'daki mevcut veri koruma mevzuatları çerçevesinde çeşitli yasal yükümlüluklarla karşı karşıya kalması muhtemeldir.

Bu tür olaylar karşısında kurumların, veri sızıntılarını tespit etmek için sürekli izleme yapmaları, ağ trafiğini analiz etmeleri ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Veri şifreleme ve düzenli yedekleme stratejileri, olası bir saldırının etkilerini minimize etmek adına temel savunma adımları arasında yer almaktadır.