Babuk2 fidye yazılımı grubu dardoc.com verilerini sızdırdığını iddia etti

• Fidye grubu: Babuk2
• Ülke: Danimarka
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 2 Nisan 2025

Babuk2 fidye yazılımı grubu, 2 Nisan 2025 tarihinde kendi sızıntı sitesi üzerinden yaptığı bir açıklamayla, dardoc.com kurumuna ait olduğu iddia edilen verilerin sızdırıldığını duyurdu. Grubun iddiasına göre, kurumun sistemlerinden yaklaşık 620 GB büyüklüğünde doküman ele geçirilmiş durumdadır.

Saldırı ve sızıntı iddiası

Babuk2 grubu tarafından yapılan açıklamada, dardoc.com kurumuna ait verilere erişim sağlandığı öne sürülmüştür. Grubun iddialarına göre, siber saldırı süreci 25 Kasım 2024 tarihinde gerçekleşmiştir. Bu durum, sızıntı duyurusunun gerçekleştiği tarihten aylar önce sistemlere girildiğini göstermektedir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırganların kullandığı yöntemler incelendiğinde, bu tür grupların genellikle "çifte gasp" olarak bilinen taktikleri uyguladıkları görülmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri kurumun itibarını sarsmak ve daha yüksek bedeller talep etmek amacıyla sızıntı sitelerinde yayımlarlar. Bu durum, kurumlar üzerinde hem operasyonel hem de ciddi bir itibar kaybı riski oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan örnek dokümanlar incelendiğinde, sızıntının oldukça hassas ve kişisel nitelikteki bilgileri içerdiği anlaşılmaktadır. Grubun paylaştığı veriler arasında şunlar yer almaktadır:

• Kişisel kimlik bilgileri
• Pasaport detayları
• İkamet bilgileri
• Tıbbi kayıtlar
• İstihdam geçmişi

Bu tür verilerin sızdırılması, sadece kurumun operasyonel güvenliğini değil, aynı zamanda etkilenen bireylerin mahremiyetini de doğrudan tehdit etmektedir. Özellikle tıbbi kayıtlar ve kimlik bilgileri gibi verilerin ele geçirilmesi, siber suçluların bu verileri kötü amaçlı faaliyetlerde kullanmasına zemin hazırlayabilir.

Riskler ve hukuki değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği göz önüne alındığında, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma riskinin arttığı değerlendirilmektedir. Siber suçlular, elde ettikleri ikamet ve iletişim bilgilerini kullanarak daha inandırıcı sosyal mühendislik saldırıları düzenleyebilirler.

Kurumun Danimarka merkezli bir yapı olması sebebiyle, bu olayın Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi veri koruma ihlallerine yol açabileceği öngörülmektedir. Özellikle tıbbi kayıtların sızdırılmış olması, hassas kişisel verilerin korunmasına yönelik yasal düzenlemeler açısından ek hukuki incelemeleri ve denetimleri tetikleyebilir.

Sektörel etkiler ve alınması gereken önlemler

Benzer sektörlerde faaliyet gösteren kurumlar için bu tür veri ihlalleri, hem yasal yaptırımların hem de güven kaybının birleştiği karmaşık süreçler doğurmaktadır. Bir veri ihlali sonrası kurumların, sızıntının gerçek kapsamını ve hangi sistemlerin etkilendiğini tam olarak belirlemek amacıyla kapsamlı bir adli bilişim incelemesi yapmaları gerekmektedir.

Siber saldırıların etkilerini azaltmak adına kurumların, ağ segmentasyonu, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Ayrıca, veri sızıntısı durumlarında yasal mercilere ve etkilenen kişilere yapılacak bildirimlerin zamanında ve şeffaf bir şekilde gerçekleştirilmesi, olası hukuki yaptırımların ve itibar kaybının yönetilmesinde kilit rol oynamaktadır.