Babuk2 fidye yazılımı grubu inmarsat.com verilerini sızdırdığını iddia etti

• Fidye grubu: Babuk2
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 22 Mart 2025

Babuk2 isimli fidye yazılımı grubu, 22 Mart 2025 tarihinde yayınladığı bir duyuru ile inmarsat.com şirketine ait olduğu iddia edilen verilerin sızdırıldığını öne sürdü. Grubun sızıntı sitesinde yer alan iddialara göre, kurumun sistemlerine sızıldığı ve önemli miktarda verinin ele geçirildiği belirtiliyor.

Saldırı iddiası ve yaşanan olay

Saldırganlar tarafından yapılan açıklamada, inmarsat.com sistemlerinin ele geçirildiği ve bu süreçte yaklaşık 68 GB boyutunda verinin dışarı çıkarıldığı iddia edilmektedir. Grubun paylaştığı bilgilerde, sadece veri sızıntısıyla yetinilmediği, aynı zamanda kurumun sistemlerine erişim sağlamak amacıyla kullanıldığı öne sürülen bazı kimlik bilgilerinin de sızıntı sitesinde paylaşıldığı görülmektedir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj olarak bilinen bir yöntemin parçasıdır. Bu yöntemde saldırganlar, verileri şifreledikten sonra sistemlere erişimi engellerken, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumu ödeme yapmaya zorlamayı amaçlar. Bu tür siber saldırılar, kurumların operasyonel sürekliliğini ve itibarını doğrudan hedef alan karmaşık süreçlerdir.

Sızdırıldığı iddia edilen veriler

Saldırgan grubun paylaştığı bilgilere göre, sızdırılan veri içeriğinin oldukça kritik bileşenler barındırdığı belirtilmektedir. İddia edilen sızıntının içeriğinde şu tür dosyalar ve bilgiler yer almaktadır:

• Yazılım ürünleri
• Lisans bilgileri
• SSH anahtarları
• PDF belgeleri

Bu verilerin niteliği, siber saldırının kapsamı ve hedef alınan verilerin hassasiyeti açısından kritik bir önem taşımaktadır. Özellikle erişim yetkisi sağlayan anahtarların ve yazılım lisanslarının sızdırılması, siber güvenlik açısından ciddi bir risk teşkil etmektedir.

Inmarsat hakkında genel bilgiler

Inmarsat, Birleşik Krallık merkezli faaliyet gösteren bir telekomünikasyon şirketidir. Şirket, dünya çapında mobil uydu iletişim hizmetleri sunmaktadır. Özellikle denizcilik, havacılık ve hükümet sektörleri için kritik bağlantı çözümleri sağlayan kurum, küresel iletişim altyapısında önemli bir rol oynamaktadır.

Saldırının olası etkileri ve güvenlik değerlendirmesi

Bu sızıntı iddiası, kurumun operasyonel güvenliği ve fikri mülkiyet hakları açısından ciddi riskler oluşturma potansiyeline sahiptir. Özellikle SSH anahtarlarının ve lisans bilgilerinin ifşa edilmesi, kurumun altyapısına yönelik ikincil saldırıların gerçekleştirilmesine veya yetkisiz erişim denemelerinin artmasına zemin hazırlayabilir. Bu durum, saldırganların sistemlere daha derinlemesine erişim sağlamasına veya diğer kritik sistemlere sıçramasına olanak tanıyabilir.

Kurumun Birleşik Krallık merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali durumunun Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında veri koruma yükümlülüklerini tetiklemesi beklenmektedir. Bu tür regülasyonlar, kurumların veri ihlallerini belirli süreler içinde yetkili makamlara bildirmesini ve etkilenen tarafları bilgilendirmesini gerektiren sıkı kurallar içermektedir.

Siber güvenlik perspektifinden bakıldığında, bu tür olayların etkilerini minimize etmek için kurumların sızan anahtarları ve kimlik bilgilerini hızla geçersiz kılması ve tüm sistemler üzerinde kapsamlı bir güvenlik denetimi gerçekleştirmesi büyük önem arz etmektedir. Teknoloji ve iletişim sektöründe faaliyet gösteren kurumlar için veri bütünlüğü ve erişim kontrolü, operasyonel güvenliğin temel taşlarını oluşturmaktadır. Bu tür siber olaylar, kurumların savunma stratejilerini ve kriz yönetimi planlarını sürekli olarak gözden geçirmeleri gerektiğini bir kez daha göstermektedir.