Babuk2 fidye yazılım grubu zetech.ac.ke kurumunu sızıntı sitesine ekledi

• Fidye grubu: Babuk2
• Ülke: Kenya
• Sektör: Eğitim
• Duyuru tarihi: 27 Ocak 2025

Babuk2 grubu Zetech Üniversitesi sistemlerine erişim sağladığını iddia ediyor

Babuk2 fidye yazılımı grubu, 27 Ocak 2025 tarihinde gerçekleştirdiği bir eylemle Kenya'da bulunan Zetech Üniversitesi'ni sızıntı sitesinde listeledi. Tehdit aktörü, kurumun bilgi işlem sistemlerine yönelik yönetici yetkisine sahip olduğunu ve sistemlere yetkisiz erişim sağladığını iddia etmektedir. Bu tür sızıntı sitelerinde yapılan paylaşımlar, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan çift şantaj yöntemlerinin bir parçası olarak görülmektedir.

Saldırganlar tarafından paylaşılan verilerle ilgili olarak, sızıntı sitesinde kurumun yönetici erişim bilgilerine ait olduğu öne sürülen ekran görüntüleri yer almaktadır. Bu durum, kurumun ağ güvenliğinin ciddi bir tehdit altında olabileceğine dair önemli bir gösterge olarak değerlendirilmektedir. Tehdit aktörleri, sızdırıldığı iddia edilen verileri içeren iki ayrı harici indirme bağlantısı da kamuya açık bir şekilde paylaşmıştır.

Veri sızıntısının kapsamı ve içeriği hakkında detaylar

Saldırganlar tarafından paylaşılan verilerin içeriği ve sızıntının boyutu hakkında henüz net bir bilgi bulunmamaktadır. Paylaşılan ekran görüntülerinde sadece yönetici erişim bilgilerine dair veriler ve harici indirme bağlantıları görülmektedir. Verilerin tam kapsamı veya hangi tür dosyaların içerildiği konusunda herhangi bir detaylı bilgi verilmemiştir.

İlan kapsamında belirtilen verilerle ilgili olarak şu noktalar dikkat çekmektedir:

• Sızıntı listesinde herhangi bir veri türü ismen belirtilmemiştir.

Siber saldırganların verileri indirme bağlantıları üzerinden paylaşması, verilerin ele geçirildiğine dair bir iddia oluşturmaktadır. Ancak, bu verilerin gerçekliği veya içeriğinin kapsamı hakkında kurum tarafından henüz bir açıklama yapılmamıştır.

Zetech Üniversitesi hakkında genel bilgiler

Zetech Üniversitesi, Kenya'nın Nairobi şehrinde faaliyet gösteren özel bir yükseköğretim kurumudur. Kurum, eğitim faaliyetlerini teknoloji, işletme ve medya çalışmaları gibi çeşitli alanlarda lisans ve diploma programları sunarak sürdürmektedir. Eğitim sektöründeki bu tür kurumlar, geniş öğrenci ve personel veri tabanları nedeniyle siber saldırganlar için potansiyel hedef haline gelebilmektedir.

Olayın olası sonuçları ve alınması gereken önlemler

Bu olay, kurumun idari sistemlerine yönelik yetkisiz bir erişim sağlandığı ihtimalini güçlendirmektedir. Paylaşılan bağlantılar ve yönetici bilgilerinin ifşa edilmesi, kurumun ağ güvenliğinin tehlikeye girmiş olabileceğine işaret etmektedir. Bu durum, kurumun sadece operasyonel süreçlerini değil, aynı zamanda öğrenci ve personel verilerinin güvenliğini de doğrudan etkileyebilecek ikincil riskleri beraberinde getirebilir.

Siber saldırıların bu tür sonuçları, kurumlar üzerinde ciddi yükümlülükler doğurabilir. Özellikle Kenya veri koruma mevzuatı kapsamında, kurumun sızıntının boyutunu netleştirdikten sonra gerekli bildirim süreçlerini başlatması gerekebilir. Eğitim kurumlarının, benzer risklere karşı savunma hatlarını güçlendirmesi kritik önem taşır.

Eğitim sektöründeki organizasyonlar, bu tür tehditlere karşı şu genel savunma adımlarını değerlendirebilir:

• Erişim kontrollerinin sıkılaştırılması ve yönetici yetkilerinin en az ayrıcalık ilkesine göre düzenlenmesi.
• Çok faktörlü kimlik doğrulama yöntemlerinin tüm kritik sistemlerde zorunlu hale getirilmesi.
• Ağ trafiğinin sürekli izlenmesi ve olağandışı aktivitelerin erkenden tespit edilmesi için güvenlik izleme araçlarının kullanılması.
• Veri koruma mevzuatlarına uyum çerçevesinde, veri sızıntısı durumunda uygulanacak müdahale planlarının hazır bulundurulması.

Sonuç olarak, Babuk2 grubu hakkında kamuya açık bilgi sınırlı düzeydedir. Kurumun maruz kaldığı bu durumun gerçek boyutu, ancak yapılacak detaylı teknik incelemeler sonucunda tam olarak anlaşılacaktır.