babuk2 fidye yazılım grubu zalora.sg (Singapore Shopping) kurumunu sızıntı sitesine ekledi

• Fidye grubu: babuk2
• Ülke: Singapur
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 3 Nisan 2025

Babuk2 grubu zalora.sg platformuna ait verilerin sızdırıldığını iddia ediyor

Siber suç dünyasında faaliyet gösteren babuk2 adlı tehdit aktörü, 3 Nisan 2025 tarihinde yaptığı bir duyuru ile Singapur merkezli e-ticaret platformu zalora.sg'ye yönelik bir siber saldırı gerçekleştirdiğini öne sürmüştür. Tehdit aktörü, kurumun veritabanına sızdığını ve sistem içerisinden yaklaşık 100 GB büyüklüğünde belge ile bilgi dosyası elde ettiğini iddia etmektedir. Yapılan bu duyuruda, ele geçirilen verilerin ya satışa sunulduğu ya da doğrudan sızdırıldığı belirtilmektedir.

Siber saldırganların kullandığı bu yöntemler, genellikle verileri şifreleyerek sistemleri kilitlediği ve ardından verileri ifşa etmekle tehdit ettiği fidye yazılımı saldırılarıyla paralellik göstermektedir. Bu tür durumlarda saldırganlar, kurumun operasyonlarını durdurmak ve doğrudan veri sızıntısı üzerinden baskı kurmak amacıyla çifte gasp taktiklerini kullanabilmektedir. Verilerin sızdırılması veya karanlık ağ platformlarında satılması, kurumlar için ikincil risklerin artmasına neden olmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörünün iddialarına göre, ele geçirilen veriler kullanıcıların hassas bilgilerini ve alışveriş süreçlerine dair detayları kapsamaktadır. Sızdırıldığı öne sürülen bu veriler arasında şu bilgiler yer almaktadır:

• E-posta adresleri
• Telefon numaraları
• Fiziksel adresler
• Sipariş numaraları
• Vergi bilgileri
• Nakit iade detayları
• İndirim bilgileri
• Doğum tarihleri
• Satın alma geçmişi
• PDF faturalar

Bu tür geniş kapsamlı veri setlerinin sızdırılması, kullanıcılar için ciddi güvenlik riskleri barındırmaktadır. Özellikle kişisel iletişim bilgilerinin ve alışveriş alışkanlıklarının ele geçirilmesi, siber suçluların daha sofistike saldırılar planlamasına olanak tanıyabilir.

Zalora hakkında genel bilgiler

Zalora, Güneydoğu Asya merkezli faaliyet gösteren, bölgenin önde gelen moda ve yaşam tarzı e-ticaret platformlarından biridir. Şirket, çok çeşitli markalardan gelen giyim, ayakkabı ve aksesuar ürünlerinin çevrimiçi perakende satışında uzmanlaşmıştır.

Saldırının olası etkileri ve sektörel risk değerlendirmesi

Söz konusu sızıntı iddiası, platformun kullanıcıları için kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma riskini önemli ölçüde artırabilir. Saldırganların, elde edilen e-posta adresleri ve telefon numaraları gibi verileri kullanarak kullanıcıları gerçek bir işlem yapıyormuş gibi kandırmaya yönelik manipülatif mesajlar göndermesi olası bir risk faktörüdür. Ayrıca, satın alma geçmişi ve fatura gibi bilgiler, bu tür oltalama saldırılarının inandırıcılığını artırmak için kullanılabilir.

Kurumun Singapur merkezli bir platform olması sebebiyle, bu olayın Singapur Kişisel Verileri Koruma Yasası (PDPA) kapsamında yasal sonuçlar doğurabileceği öngörülmektedir. Veri koruma yasaları, şirketlerin kullanıcı verilerini koruma konusundaki sorumluluklarını ve olası ihlallerde uymaları gereken prosedürleri belirler. Bu tür yasal süreçler, kurumlar için ciddi yaptırımlar ve denetimler anlamına gelebilir.

Finansal açıdan bakıldığında, müşteriler üzerinde oluşabilecek finansal dolandırıcılık riskleri, kurumun marka itibarı üzerinde olumsuz etkiler yaratabilir. E-ticaret sektöründe güven, müşteri sadakati için en temel unsurlardan biridir. Bu nedenle, veri ihlalleri sadece teknik bir sorun değil, aynı zamanda ticari sürekliliği ve marka değerini doğrudan etkileyen stratejik bir risk olarak değerlendirilmelidir.

E-ticaret sektöründeki diğer kuruluşlar için bu tür olaylar, siber güvenlik önlemlerinin artırılması konusunda önemli bir hatırlatıcıdır. Veri sızıntılarını önlemek adına, kurumların çok faktörlü kimlik doğrulama, veri şifreleme, düzenli sızma testleri ve sıkı erişim kontrol mekanizmaları gibi savunma katmanlarını sürekli olarak gözden geçirmeleri ve güçlendirmeleri kritik önem taşımaktadır. Veri sızıntısı durumlarında ise hızlı müdahale ve şeffaf iletişim süreçleri, olası zararları minimize etmek adına hayati bir rol oynamaktadır.