Babuk2 fidye yazılım grubu www.skywaycoach.ca kurumunu sızıntı sitesine ekledi

• Fidye grubu: Babuk2
• Ülke: Kanada
• Sektör: Ulaşım
• Duyuru tarihi: 27 Ocak 2025

Babuk2 olarak bilinen fidye yazılımı grubu, Kanada merkezli bir ulaşım şirketi olan Skyway Coach Lines kurumuna ait verilerin sızdırıldığını iddia etti. Tehdit aktörü tarafından yapılan duyuruyla birlikte, kurumun sunucularından veri elde edildiği öne sürüldü.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü Babuk2, 27 Ocak 2025 tarihinde yayımladığı bir ilanla Skyway Coach Lines kurumunu hedef aldığını duyurmuştur. Grubun iddiasına göre, kurumun sunucularından veri elde edilmiştir. İlgili sızıntı bildiriminde, iddia edilen çalınan verilerin paylaşımı için bir indirme bağlantısı da sunulmuştur. Bu durum, fidye yazılımı gruplarının sıklıkla başvurduğu, verileri şantaj amacıyla kullanmaya yönelik yöntemlerden biri olan veri sızıntısı taktiklerini yansıtmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verileri dışarı aktararak kurumun verileri yayınlamakla tehdit ettiği çift şantaj yöntemini kullanırlar. Bu tür olaylarda, sızdırılan verilerin niteliği ve boyutu hakkında kesin bilgi verilene kadar durumun kapsamı belirsizliğini korumaktadır. Bu olayda da saldırganlar, verilerin sızdırıldığını beyan ederek kurum üzerinde baskı kurmayı amaçlamaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı iddialara göre, sızdırılan veriler arasında hem kurumsal hem de kişisel nitelikte birçok farklı veri türü bulunmaktadır. İlanda yer alan bilgilere göre etkilenen veri türleri şunlardır:

• Müşteri verileri
• Sürücü bilgileri
• Sürücü ehliyetleri
• Faturalar

Bu verilerin içeriği, hem kurumun operasyonel süreçlerini hem de bireylerin özel bilgilerini kapsamaktadır. Veri sızıntılarında, hassas kimlik bilgilerinin ele geçirilmesi, saldırganların bu verileri daha sonra gerçekleştirebileceği diğer siber saldırılar için bir kaynak olarak kullanmasına neden olabilir.

Skyway Coach Lines hakkında

Skyway Coach Lines, Kanada merkezli faaliyet gösteren bir otobüs ve ulaşım hizmetleri şirketidir. Şirket, çeşitli ulaşım ihtiyaçlarını karşılamak amacıyla charter otobüs hizmetleri sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun müşterileri ve çalışanları için kimlik hırsızlığı ve dolandırıcılık gibi ciddi ikincil riskler oluşturabilir. Sızdırılan verilerin niteliği, kurumun operasyonel güvenliğine ve genel itibarına yönelik olumsuz etkiler yaratma potansiyeline sahiptir. Özellikle sürücü ehliyetleri ve faturalar gibi belgelerin sızdırılması, kimlik bilgilerinin kötü niyetli kişilerce kullanılma riskini artırmaktadır.

Kanada'da faaliyet gösteren bir kurum olarak Skyway Coach Lines, bu tür bir veri ihlali durumunda PIPEDA gibi veri koruma mevzuatları kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalabilir. Veri koruma düzenlemeleri, kurumların sızıntı sonrası bildirim yapma ve etkilenen tarafları bilgilendirme gibi sorumluluklarını içermektedir.

Saldırıyı gerçekleştiren grup hakkında kamuya açık bilgiler sınırlıdır. Ancak, fidye yazılımı gruplarının genel yöntemleri incelendiğinde, sızdırılan verilerin gelecekte daha geniş çaplı oltalama saldırılarında bir araç olarak kullanılabileceği öngörülmektedir. Ulaşım sektörü gibi operasyonel sürekliliğin kritik olduğu alanlarda, bu tür siber olaylar hem güvenlik hem de müşteri güveni açısından büyük önem taşımaktadır.

Bu tür durumlarda kurumların, siber saldırı sonrası kapsamlı bir inceleme yürütmeleri, sızan verilerin kapsamını belirlemeleri ve benzer saldırılara karşı savunma mekanizmalarını güçlendirmeleri kritik önem arz etmektedir. Veri güvenliği süreçlerinin sürekli denetlenmesi ve çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür risklerin azaltılmasında temel adımlardır.