babuk2 fidye yazılım grubu www.siea.sk kurumunu sızıntı sitesine ekledi

• Fidye grubu: babuk2
• Ülke: Slovakya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 27 Ocak 2025

Siber saldırganlar tarafından yönetilen bir sızıntı platformunda, Slovakya merkezli bir devlet kurumuna yönelik veri sızıntısı iddiası ortaya çıktı. babuk2 olarak bilinen tehdit aktörü, siea.sk adresini kendi sızıntı sitesinde listeleyerek kurumun ağ altyapısına sızdığını ve operasyonel verilerine erişim sağladığını öne sürdü.

Saldırı iddiası ve sürecin detayları

Tehdit aktörü olan babuk2, 27 Ocak 2025 tarihinde yaptığı bir duyuru ile www.siea.sk kurumunu hedef aldığını ilan etmiştir. Grubun iddialarına göre, kurumun ağ sistemlerine başarılı bir şekilde sızılmış ve kurumun işleyişine dair kritik bilgilere erişim elde edilmiştir. Saldırganlar, bu siber operasyon sonucunda elde ettikleri verileri kullanarak kurum üzerinde baskı kurmayı hedeflemektedir.

Saldırganlar tarafından yapılan açıklamada, kurumun talepleri yerine getirip fidye ödememesi durumunda, ele geçirilen tüm dosyaların kamuya açık hale getirileceği ve sızdırılacağı belirtilmektedir. Bu durum, siber güvenlik literatüründe sıkça rastlanan ve kurumlar üzerinde psikolojik baskı kurmayı amaçlayan yöntemlerden biri olarak değerlendirilmektedir. Söz konusu tehdit aktörü hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun tüm bilgi ve operasyonel verilerine erişim sağlandığı iddia edilmektedir. Ancak, sızdırılan verilerin içeriğine, türüne veya kapsamına dair spesifik bir ayrıntı sunulmamıştır. İlanda, hangi veri türlerinin ele geçirildiğine dair herhangi bir döküm veya detaylı bilgi yer almamaktadır.

Veri türleri hakkında detaylar

• İlanda sızdırılan verilerin spesifik türlerine dair herhangi bir bilgi verilmemiştir.

Kurum profili ve faaliyet alanları

Hedef alınan kurum olan SIEA (Slovenská inovačná a energetická agentúra), Slovakya Ekonomi Bakanlığı bünyesinde faaliyet gösteren bir devlet kurumudur. Kurum, enerji verimliliği, yenilenebilir enerji kaynaklarının kullanımı ve inovasyonun desteklenmesi gibi kritik alanlarda danışmanlık ve yönetim hizmetleri sunmaktadır. Enerji sektöründeki bu stratejik konumu, kurumu siber saldırılar açısından hassas bir noktaya konumlandırmaktadır.

Olayın olası etkileri ve sektörel risk değerlendirmesi

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler barındırmaktadır. Slovakya merkezli bir devlet kurumu olması sebebiyle, olası bir veri ihlali durumunda Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir. Enerji sektörü gibi kritik altyapı hizmetleriyle doğrudan bağlantılı olan kurumların verilerinin sızması, ikincil riskleri de beraberinde getirebilir. Bu riskler arasında, sızan verilerin hedefli oltalama saldırılarında kullanılması veya kritik altyapı sistemlerinin istismar edilmesi yer alabilir.

Saldırganların kullandığı çifte gasp yöntemi, kurumun hem operasyonel işleyişini hem de itibarını hedef alarak fidye ödeme zorunluluğu hissettirmeyi amaçlamaktadır. Bu tür durumlarda kurumların veri yedekleme stratejilerini gözden geçirmeleri, ağ segmentasyonu uygulamaları ve erişim kontrollerini sıkılaştırmaları kritik önem taşımaktadır. Özellikle enerji ve kamu hizmetleri sektöründeki kuruluşlar için, siber dayanıklılığın artırılması ve olası bir sızıntı sonrası hızlı müdahale planlarının hazır bulundurulması büyük bir gerekliliktir.

Siber saldırı yöntemleri hakkında genel bilgiler

Modern siber saldırılarda kullanılan çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri çalmak ve sızdırmakla tehdit etmelerini içerir. Bu yöntem, kurumların yedekleme sistemlerinden kurtulmasını zorlaştırmak için geliştirilmiştir. Kurumların bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmaları ve çalışan farkındalığını artırmaları, siber saldırıların etkilerini minimize etmek adına temel adımlardır.