Babuk2 fidye yazılımı grubu rac.gov.my kurumunu hedef aldı

• Fidye grubu: Babuk2
• Ülke: Malezya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 19 Mart 2025

Babuk2 grubu Malezya'daki bir kurumun verilerini ele geçirdiğini iddia ediyor

Babuk2 fidye yazılımı grubu, Malezya Ulaştırma Bakanlığı bünyesinde yer alan bir federal kurum olan Railway Assets Corporation (RAC) kuruluşuna ait verilerin ele geçirildiğini duyurdu. Grup, sızıntı sitesi üzerinden yaptığı bir açıklama ile kurumun verilerinin sızdırıldığını ileri sürerek süreci kamuoyuna duyurdu.

Söz konusu iddiaya göre, saldırganlar kurumun sistemlerine sızarak geniş kapsamlı bir veri hırsızlığı gerçekleştirdiğini öne sürüyor. Grubun bu eylemi, modern siber saldırı dünyasında sıkça görülen ve verilerin şantaj amacıyla kullanıldığı yöntemlerden biri olarak öne çıkıyor. Grup, kurumla iletişim kurabilmek adına şifreli mesajlaşma platformları üzerinden belirli yöntemler sunarak müzakere kapısını açık bıraktığını belirtmiştir. Ancak, bu saldırıyı gerçekleştirdiğini iddia eden grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Saldırganların iddiaları ve sızdırılan veriler

Babuk2 grubu tarafından yapılan açıklamada, kurumdan yaklaşık 150 GB boyutunda verinin çalındığı iddia edilmektedir. Paylaşılan bilgilere göre, saldırganlar ele geçirdikleri verilerin bir kısmını harici bir dosya paylaşım platformuna yüklediklerini gösteren ekran görüntüleri sunmuştur. Bu durum, verilerin halihazırda dış dünyaya açılma aşamasına geldiğini göstermektedir.

Saldırganların iddialarına göre sızdırılan verilerin içeriği şu şekildedir:

• Çalışan verileri

Verilerin içeriğine dair yapılan iddialar, kurumun operasyonel süreçlerini ve çalışanlarının kişisel mahremiyetini doğrudan etkileyebilecek niteliktedir. Grubun bu tür saldırılarda uyguladığı yöntemler, verilerin hem şifrelenmesini hem de sızdırılmasını içeren çift taraflı gasp taktiklerini içermektedir.

Railway Assets Corporation hakkında bilgi

Railway Assets Corporation (RAC), Malezya'da amatör telsizcilik faaliyetlerini düzenleyen ve denetleyen resmi bir kurumdur. Bu kurum, iletişim ve multimedya alanında faaliyet gösteren amatör telsiz operatörlerinin lisanslanması ve yönetilmesi süreçlerinden sorumludur. Kurumun kamu hizmeti ve iletişim yönetimi gibi kritik görevleri bulunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun operasyonel güvenliği ve çalışanlarının mahremiyeti üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Sızdırıldığı öne sürülen verilerin kamuya açık bir şekilde yayımlanması, kurum personeline yönelik gerçekleştirilebilecek kimlik avı veya sosyal mühendislik saldırıları için uygun bir zemin hazırlayabilir. Ayrıca, kurumun Malezya'daki veri koruma mevzuatları çerçevesinde ilgili makamlara bildirim yapma yükümlülüğü doğabilir.

Saldırganların kullandığı çift taraflı gasp taktikleri, verilerin ya kamuya açık bir şekilde yayımlanacağı ya da doğrudan satılacağı ihtimalini güçlendirmektedir. Kurumun kritik altyapı sektöründe faaliyet gösteriyor olması, yaşanan bu olayın ciddiyetini artıran önemli bir faktör olarak değerlendirilmektedir. Kritik altyapı sektöründeki kuruluşlar için bu tür siber güvenlik olayları, sadece veri kaybı değil, aynı zamanda toplumsal işleyişin sürekliliği açısından da risk teşkil etmektedir.

Genel olarak, fidye yazılımı saldırılarında verilerin çalınması ve şantaj amaçlı kullanılması, kurumların savunma stratejilerini sadece sistemleri geri döndürmek üzerine değil, aynı zamanda veri sızıntısını önlemek üzerine de yoğunlaştırmasını zorunlu kılmaktadır. Bu tür vakalar, siber saldırganların veriyi bir koz olarak kullanarak kurumlar üzerinde baskı kurma yöntemini daha sık kullandığını göstermektedir.