Babuk2 fidye yazılım grubu www.lapastina.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Babuk2
• Ülke: Brezilya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 27 Ocak 2025

Babuk olarak bilinen fidye yazılımı grubu, Brezilya merkezli gıda şirketi La Pastina'nın verilerini ele geçirdiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. 27 Ocak 2025 tarihinde gerçekleştiği belirtilen bu olayda, tehdit aktörü kurumun verilerine eriştiğini öne sürerek ilgili dosyaların indirilmesi için bir bağlantı paylaştı.

Saldırı iddiası ve olay süreci

Tehdit aktörü olan Babuk grubu, 27 Ocak 2025 tarihinde www.lapastina.com adresine ait verilerin ele geçirildiğine dair bir duyuru yayımladı. Grup, söz konusu kurumun verilerini sızdırdığını iddia ederek, iddia edilen dosyaların indirilmesine olanak sağlayan bir bağlantı sundu. Paylaşılan bu duyuru, kurban olarak gösterilen kurumun ticari faaliyetlerine dair kısa bir açıklama ile birlikte veri indirme bağlantısını da içermektedir.

Fidye yazılımı saldırılarında bu tür sızıntı siteleri, saldırganların kurbanlarını şantaj yoluyla baskı altına almak için kullandıkları temel araçlardır. Grup, kurumun faaliyetlerini tanıtarak sızıntının boyutunu göstermeyi amaçlayan bir yöntem izlemektedir. Bu tür durumlarda, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağını söyleyerek kurum üzerinde psikolojik bir baskı kurmayı hedeflerler.

Sızdırılan verilerin durumu

Söz konusu sızıntı ilanında, ele geçirildiği iddia edilen verilerin niteliği veya içeriği hakkında herhangi bir spesifik bilgi sağlanmamıştır. Paylaşılan ekran görüntüsü incelendiğinde, yalnızca şirketin genel işleyişine dair bir tanıtım metni ve dosyaların indirilmesine yönelik bir bağlantı görülmektedir.

İlan kapsamında sızdırılan verilerin türüne dair herhangi bir detaylı bilgi verilmemiştir.

Kurumsal profil ve faaliyet alanı

La Pastina, Brezilya merkezli, ithal gıda ürünleri ve gurme lezzetler konusunda uzmanlaşmış köklü bir gıda şirketidir. Şirket, dünya genelinden seçkin ürünleri Brezilya pazarına sunmakta ve geniş bir ürün yelpazesinin dağıtımını gerçekleştirmektedir.

Olayın değerlendirilmesi ve olası riskler

Bu olay, kurumun dijital varlıklarının yetkisiz erişime maruz kalmış olabileceğini göstermektedir. Sızdırılan verilerin tam olarak ne olduğu henüz netlik kazanmamış olsa da, kurumsal bilgilerin kamuya açık bir platformda ifşa edilmesi, ticari sırlar veya çalışanlara ait hassas veriler açısından ciddi riskler oluşturabilir.

Kurumun Brezilya'da faaliyet gösteren bir yapı olması nedeniyle, bu sızıntının LGPD (Kişisel Verilerin Korunması Genel Kanunu) kapsamında çeşitli yasal sonuçları ve yükümlülükleri olabilir. Veri koruma yasaları, sızıntı sonrası kurumların belirli bildirim süreçlerini izlemesini ve veri sahiplerini bilgilendirmesini gerektirebilir.

Saldırgan grubu hakkında mevcut bilgiler sınırlı olsa da, fidye yazılımı aktörlerinin genellikle "çifte gasp" olarak bilinen yöntemleri kullandığı bilinmektedir. Bu yöntemde saldırganlar, verileri önce şifreler, ardından verilerin sızdırılacağı tehdidini kullanarak kurumdan fidye talep ederler. Bu durum, kurumların sadece sistemlerini geri getirmek için değil, aynı zamanda verilerin kötü niyetli kişilerce kullanılmasını önlemek için de dikkatli olmalarını gerektirir. Gıda ve gıda üretimi sektöründeki diğer kuruluşlar için bu tür olaylar, tedarik zinciri güvenliği ve veri gizliliği konularında sürekli bir teyakkuz halinde olmayı zorunlu kılmaktadır.