Babuk2 fidye yazılımı grubu navy-mil-bd verilerini sızdırdığını iddia etti

• Fidye grubu: Babuk2
• Ülke: Bangladeş
• Sektör: Kamu ve savunma
• Duyuru tarihi: 2 Nisan 2025

Babuk2 olarak bilinen fidye yazılımı grubu, navy-mil-bd kurumuna ait olduğunu iddia ettiği yaklaşık 200 GB boyutunda veriyi kendi sızıntı sitesinde yayımladığını duyurdu. 2 Nisan 2025 tarihinde yapılan bu duyuru ile birlikte, siber saldırganlar söz konusu verilerin elde edildiğini ileri sürerek sızıntı sitesi üzerinden indirme bağlantıları paylaşmıştır.

Saldırı iddiası ve siber saldırı süreci

Tehdit aktörü olan Babuk2, navy-mil-bd sistemlerine yetkisiz erişim sağladığını ve bu erişim sonucunda yaklaşık 200 GB büyüklüğünde veri sızdırdığını iddia etmektedir. Grup, elde edildiği öne sürülen bu bilgileri sızıntı sitesi üzerinden erişime açmıştır. Kamuoyuna açık kaynaklar incelendiğinde, Babuk2 grubu hakkında mevcut olan bilgilerin oldukça sınırlı olduğu görülmektedir.

Modern siber saldırı dünyasında, fidye yazılımı grupları sıklıkla "çift şantaj" olarak bilinen yöntemleri kullanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini de kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde ifşa etmek ve baskıyı artırmak amacıyla kullandıkları dijital platformlardır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan verilerin içeriğine dair spesifik bir detay verilmemiştir. İddia edilen verilerin yalnızca 200 GB boyutunda dokümanlardan oluştuğu belirtilmiştir. Sızıntı listesinde etkilenen veri türlerine dair herhangi bir ayrıntı yer almamaktadır.

• İddia edilen verilerin içeriği hakkında spesifik bir detay verilmemiştir.

Hedef alınan kurumun profili

Saldırıya maruz kaldığı iddia edilen navy-mil-bd, Bangladeş Silahlı Kuvvetleri'nin deniz kuvvetleri koludur. Bu kurum, ülkenin deniz sınırlarını korumak ve denizcilik çıkarlarını savunmakla görevli olan kritik bir askeri yapıdır.

Saldırının potansiyel etkileri ve değerlendirme

Söz konusu sızıntı iddiası, askeri ve savunma alanında faaliyet gösteren bir kurumu hedef alması nedeniyle ulusal güvenlik açısından ciddi riskler oluşturabilir. Sızdırıldığı öne sürülen verilerin içeriğine bağlı olarak, operasyonel bilgilerin ifşası veya kurumsal hassas dokümanların açığa çıkması gibi durumlar görülebilir. Tehdit aktörünün verileri kamuya açık hale getirmesi, kurumsal itibar kaybına ve stratejik bilgilerin kötü niyetli taraflarca kullanılmasına yol açabilecek ikincil riskler doğurabilir.

Ayrıca, kurumun savunma sektöründe faaliyet gösteriyor olması, sızıntının kapsamının genişlemesi durumunda tedarik zinciri güvenliği üzerinde de olumsuz etkiler yaratabilir. Savunma sanayii gibi kritik altyapı sektörlerinde çalışan kuruluşların, bu tür tehditlere karşı çok katmanlı savunma stratejileri geliştirmesi büyük önem taşımaktadır.

Bu tür siber olaylarla mücadele eden kurumların, ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve sürekli izleme gibi savunma adımlarına odaklanması önerilmektedir. Veri sızıntılarının etkilerini minimize etmek için düzenli yedekleme stratejileri ve kapsamlı olay müdahale planları kritik bir rol oynamaktadır. Özellikle savunma ve devlet kurumları için, stratejik verilerin korunması sadece kurumsal bir mesele değil, aynı zamanda ulusal bir güvenlik meselesidir.