Babuk2 fidye yazılım grubu www.rekamy.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Babuk2
• Ülke: Malezya
• Sektör: Teknoloji
• Duyuru tarihi: 27 Ocak 2025

Babuk2 fidye yazılımı grubu, Malezya merkezli teknoloji şirketi olan Rekamy'nin sistemlerine erişim sağladığını ve çeşitli verileri ele geçirdiğini iddia ederek bir veri sızıntısı duyurusu yayımladı.

Saldırı iddiası ve yaşanan olay

Babuk2 grubu tarafından 27 Ocak 2025 tarihinde yayımlanan bir ilana göre, saldırganlar Rekamy'nin ağlarına sızmayı başarmış durumdadır. Grubun iddialarına göre, kurumun ağ altyapısında barındırılan ve çeşitli şirketlere ait olan kritik veriler ele geçirilmiştir. Bu siber saldırı kapsamında, kurumun ağında bulunan farklı kuruluşlara ait müşteri bilgilerinin, çeşitli belgelerin ve ödeme verilerinin siber saldırganların eline geçtiği öne sürülmektedir.

Saldırganlar, gerçekleştirdikleri bu eylem sonucunda elde ettikleri veriler üzerinden bir şantaj yöntemi izlemektedir. İlanda, kurumun fidye talebini yerine getirmemesi durumunda, hassas bilgiler içeren tüm dosyaların ve veri tabanlarının kamuya açık hale getirileceği ve sızdırılacağı açıkça belirtilmiştir. Bu durum, modern siber suç dünyasında sıkça görülen ve verilerin şantaj amacıyla kullanıldığı çift taraflı şantaj yönteminin bir örneği olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen veriler

Grubun yaptığı açıklamada, kurumun ağında barındırılan verilerin kapsamı hakkında belirli detaylar verilmiştir. İddia edilen sızıntının içeriğinde şu veri türlerinin bulunduğu belirtilmektedir:

• Müşteri bilgileri
• Ödeme verileri
• Kişisel tanımlanabilir bilgiler (PII)

Bu verilerin ele geçirilmiş olması, hem kurumun kendi verilerini hem de ağında barındırdığı diğer müşterilerine ait hassas bilgileri kapsamaktadır.

Rekamy hakkında

Rekamy, Malezya merkezli faaliyet gösteren bir dijital reklamcılık ve teknoloji şirketidir. Şirket, temel olarak çevrimiçi reklam çözümleri ve dijital pazarlama hizmetleri sunmaktadır. Teknoloji sektöründe faaliyet gösteren kurum, sunduğu hizmet modelleriyle geniş bir dijital ekosistem içerisinde yer almaktadır.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun müşterileri ve iş ortakları için ciddi ikincil riskler barındırmaktadır. Sızdırıldığı iddia edilen kişisel verilerin varlığı, kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri gibi ciddi güvenlik sorunlarını tetikleyebilir. Ayrıca, söz konusu verilerin sızdırılması, Malezya'nın Kişisel Verilerin Korunması Yasası (PDPA) kapsamında kurumun yasal yükümlülüklerle karşı karşıya kalmasına neden olabilir.

Kurumun sunduğu hizmetlerin SaaS (Yazılım Hizmeti) modeliyle sağlanıyor olması, bu olayı bir tedarik zinciri saldırısı riski açısından da kritik bir noktaya taşımaktadır. Bu tür durumlarda, bir hizmet sağlayıcısına yapılan saldırı, o hizmetten yararlanan tüm alt müşterileri doğrudan etkileyebilmektedir. Babuk2 grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunması, saldırının niteliği hakkında kesin bir yargıya varmayı zorlaştırmaktadır. Verilerin kamuya sızdırılması durumunda, etkilenen taraflara yönelik hedefli oltalama saldırılarının artması muhtemel bir risk olarak görülmektedir.

Teknoloji ve SaaS hizmeti sunan kuruluşlar için bu tür olaylar, veri güvenliği ve tedarik zinciri yönetiminin önemini bir kez daha göstermektedir. Organizasyonların, siber saldırı girişimlerine karşı savunma mekanizmalarını güçlendirmeleri, veri şifreleme yöntemlerini en üst düzeye çıkarmaları ve olası bir sızıntı durumunda hızlı müdahale planlarını hazır bulundurmaları kritik önem taşımaktadır. Ayrıca, üçüncü taraf risk yönetimi süreçlerinin titizlikle yürütülmesi, bu tür siber olayların yayılma etkisini azaltmak adına temel bir savunma stratejisi olarak kabul edilmektedir.