Babuk2 fidye yazılımı grubu jp-property.com verilerini sızdırdığını iddia etti

• Fidye grubu: Babuk2
• Ülke: Japonya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 22 Mart 2025

Babuk2 grubu jp-property.com verilerini sızdırdığını iddia etti

Babuk2 fidye yazılımı grubu, jp-property.com kurumuna ait olduğunu iddia ettiği yaklaşık 50 GB boyutunda veriyi kendi sızıntı sitesinde yayımladığını duyurdu. Tehdit aktörleri tarafından yapılan bu paylaşım, kurumun dijital varlıklarının hedef alındığına dair ciddi bir iddia niteliği taşıyor.

Siber saldırganlar, söz konusu ihlalin 22 Mart 2025 tarihinde gerçekleştiğini öne sürüyor. Grubun iddiasına göre, kurumun sistemlerinden kurumsal veriler ele geçirilmiş ve bu veriler sızıntı sitesi üzerinden erişime açılmıştır. Bu tür olaylarda saldırganlar genellikle verileri şantaj amacıyla kullanmak üzere sızdırırlar.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan açıklamada, ele geçirilen verilerin CSV dosya formatında olduğu belirtilmektedir. Tehdit aktörleri, sızdırılan verilerin içeriğine dair oldukça spesifik rakamlar paylaşmıştır. İddia edilen verilere göre sızıntı kapsamında şu kayıt türleri yer almaktadır:

• 171.333 adet 'enq_submit' kaydı
• 2.532.543 adet 'member' kaydı
• 17.325 adet 'property' kaydı

Bu verilerin sızdırılması, kurumun dijital operasyonlarının önemli bir kısmının etkilenmiş olabileceğine işaret etmektedir. Söz konusu veriler; üye verileri, emlak kayıtları ve talep formları gibi kritik kategorileri kapsamaktadır.

Kurum hakkında bilgi

JP Property, Japonya merkezli bir gayrimenkul hizmetleri şirketidir. Şirket; mülk yönetimi, kiralama ve gayrimenkul danışmanlığı gibi alanlarda faaliyet göstermektedir.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, jp-property.com bünyesindeki kullanıcıların kişisel verilerinin ifşa olması riskini doğurabilir. Sızan verilerin, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır. Bu tür durumlar, kurumun Japonya'nın Kişisel Bilgilerin Korunması Yasası (APPI) kapsamında yasal yaptırımlarla karşılaşmasına yol açabilir.

Genel olarak fidye yazılımı saldırıları, verileri şifrelemenin yanı sıra verilerin çalınmasını da içeren çift şantaj yöntemlerini içerebilir. Bu tür saldırılarda saldırganlar, verileri geri vermek veya verilerin yayılmasını önlemek için fidye talebinde bulunurlar. Bu olayda ise herhangi bir fidye talebine dair bilgi verilmemiştir.

Benzer siber güvenlik olaylarında kurumların, veri ihlali bildirim yükümlülüklerini yerine getirmeleri ve etkilenen tarafları bilgilendirmeleri gerekebilir. Sektörel bazda bakıldığında, gayrimenkul ve e-ticaret alanındaki şirketlerin, müşteri verilerini korumak adına gelişmiş güvenlik protokolleri uygulamaları ve veri sızıntısı önleme stratejileri geliştirmeleri kritik önem taşımaktadır. Bu grup hakkında kamuya açık bilgi oldukça sınırlıdır.