Babuk2 fidye yazılımı grubu Mandarin.com.br şirketini hedef aldı

• Fidye grubu: Babuk2
• Ülke: Brezilya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 10 Mart 2025

Babuk2 fidye yazılımı grubu, siber saldırı sonrası yürüttüğü faaliyetler kapsamında Mandarin.com.br adlı kuruluşa ait verileri ele geçirdiğini iddia ederek kendi sızıntı sitesinde bir bildirim yayımladı. Tehdit aktörleri tarafından yapılan bu açıklamada, kurumun hassas bilgilerinin sızdırıldığı öne sürülmektedir.

Saldırı iddiası ve sürecin detayları

10 Mart 2025 tarihinde gerçekleştiği belirtilen olayda, Babuk2 grubu Mandarin.com.br şirketini sızıntı sitesinde listeledi. Tehdit aktörleri, söz konusu kuruma ait toplamda 14TB boyutunda devasa bir veri setini ele geçirdiklerini iddia ediyor. Bu verilerin içerisinde çeşitli kurumsal dosyaların bulunduğu belirtiliyor. Grubun iddialarına göre, eğer kuruluş kendileriyle iletişime geçmezse, yaklaşık 900GB boyutundaki hassas veriyi kamuya açık bir şekilde yayımlayacaklarını ifade ediyorlar. Söz konusu saldırıyı gerçekleştirdiği öne sürülen grup hakkında kamuya açık kaynaklarda sınırlı düzeyde bilgi bulunmaktadır.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan çift şantaj yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri sızdırmakla tehdit etmesini içerir. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar odaklı büyük bir baskı oluşturmayı amaçlar. Sızıntı siteleri ise bu tür saldırıların bir parçası olarak, mağdur edilen kurumların isimlerini ve çalınan verilerin boyutlarını ilan ederek şantaj sürecini devam ettirmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan iddialara göre, sızdırılan veri setinin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İlanda yer alan bilgilere göre, ele geçirilen veriler arasında SAE sistemine ait onay raporları, e-postalar, kişisel belgeler, FTP transfer kayıtları, arşivler ve çeşitli iş verileri bulunmaktadır. Ayrıca, sızdırılan bu verilerin içerisinde farklı üçüncü taraf şirketlere ait bilgilerin de yer alabileceği öne sürülmektedir.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• E-posta içerikleri
• Kişisel belgeler
• FTP transfer kayıtları
• Kurumsal iş verileri

Bu tür kapsamlı veri sızıntıları, sadece kurumun kendi iç işleyişini değil, aynı zamanda iş ortaklarını ve tedarik zincirini de doğrudan etkileyebilecek niteliktedir. Üçüncü taraf verilerinin sızdırılması ihtimali, saldırganlara geniş bir hedef kitlesi sunmaktadır.

Saldırının potansiyel etkileri ve alınması gereken önlemler

Söz konusu sızıntı iddiası, Mandarin.com.br'nin müşterileri ve iş ortakları üzerinde ciddi veri gizliliği riskleri oluşturabilir. Verilerin niteliği ve kapsamı göz önüne alındığında, kurumun Brezilya'nın kişisel verilerin korunmasına yönelik mevzuatı olan LGPD kapsamında veri ihlali bildirim yükümlülükleri ile karşı karşıya kalabileceği değerlendirilmektedir. Sızdırıldığı iddia edilen verilerin üçüncü taraf şirketlere ait olması, tedarik zinciri saldırıları ve hedefli oltalama girişimleri için uygun bir zemin hazırlayabilir.

Bu tür bir ihlal durumunda kurumların, sızdırılan verilerin gerçek niteliğini ve kapsamını tam olarak belirleyebilmek adına kapsamlı bir adli bilişim incelemesi başlatmaları gerekebilir. Olası ikincil riskler arasında kimlik hırsızlığı ve kurumsal itibarın zarar görmesi yer almaktadır. E-ticaret ve perakende sektöründe faaliyet gösteren kuruluşlar, bu tür tehditlere karşı veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarını güçlendirmelidir. Ayrıca, tedarik zinciri risklerini yönetmek adına iş ortaklarıyla olan veri paylaşım süreçlerinin sıkı denetlenmesi kritik önem taşımaktadır.