Babuk2 fidye yazılımı grubu taobao.com platformuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Babuk2
• Ülke: Çin
• Sektör: Teknoloji
• Duyuru tarihi: 17 Mart 2025

Babuk2 fidye yazılımı grubu, siber saldırı gerçekleştirdiğini ve taobao.com platformuna ait çok sayıda kullanıcıya ait verileri ele geçirdiğini iddia ederek kendi sızıntı sitesinde bir duyuru yayımladı. Grubun yaptığı bu iddiaya göre, platformdaki yaklaşık 815 milyon kullanıcıya ait hassas veriler siber saldırganların eline geçmiş durumda.

Saldırı iddiası ve gerçekleşme tarihi

Saldırganlar tarafından yapılan açıklamaya göre, taobao.com platformuna yönelik siber ihlal 17 Mart 2025 tarihinde gerçekleşti. Babuk2 grubu, bu tarihte gerçekleştirdiği saldırı sonucunda platformun sistemlerine erişim sağladığını ve büyük miktarda veriyi ele geçirdiğini öne sürmektedir. Grubun iddiaları arasında, ele geçirilen veri setlerinin boyutunun 600 GB ile 1.8 TB arasında değiştiği belirtilmektedir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden silmek veya sızdırmakle tehdit ederler. Bu durum, modern siber saldırı dünyasında sıkça rastlanan bir yöntemdir. Söz konusu olayda, grubun verileri sızdırdığına dair iddialar, platformun veri güvenliği protokolleri açısından ciddi bir risk teşkil etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun yayımladığı duyuruya göre, ele geçirilen veriler arasında platformun işleyişine dair bilgiler ile kullanıcıların kişisel detayları yer almaktadır. İddia edilen veri setlerinin içeriğinde şu bilgiler bulunmaktadır:

• Kullanıcı kimlik bilgileri
• Telefon numaraları
• İsimler
• Adres bilgileri
• Alışveriş geçmişi

Buna ek olarak, sızıntı içeriğinde platform bilgileri, fiyat bilgileri ve işlem tarihleri gibi detayların da bulunduğu iddia edilmektedir. Bu tür kapsamlı veri sızıntıları, kullanıcıların dijital kimliklerinin kötü niyetli kişilerce kullanılma riskini doğrudan artırmaktadır.

Taobao.com hakkında bilgi

Taobao, Alibaba Group tarafından işletilen ve Çin merkezli faaliyet gösteren devasa bir çevrimiçi alışveriş platformudur. Ülkenin en büyük tüketici odaklı e-ticaret sitelerinden biri olan platformda, bireysel satıcılar ve küçük işletmeler ürünlerini doğrudan tüketicilere satmaktadır. Bu geniş kullanıcı ağı, platformu siber saldırganlar için yüksek değerli bir hedef haline getirmektedir.

Olası etkiler ve risk değerlendirmesi

Söz konusu iddiaların gerçekleşmesi durumunda, etkilenen kullanıcılar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskler ortaya çıkabilir. Özellikle telefon numarası, isim ve adres gibi bilgilerin sızdırılması, dolandırıcılık faaliyetlerinin kapsamını genişletebilir. Ayrıca, verilerin boyutu ve kapsamı göz önüne alındığında, bu sızıntının çok geniş çaplı etkiler yaratabileceği öngörülmektedir.

Siber saldırganların sıklıkla başvurduğu çifte gasp yönteminde, veriler hem şifrelenir hem de sızdırılma tehdidiyle şantaj aracı olarak kullanılır. Bu durum, kurumun itibarını olumsuz etkileyebilir ve kullanıcıların platforma olan güvenini sarsabilir. Ayrıca, kurumun faaliyet gösterdiği bölgedeki veri koruma düzenlemeleri çerçevesinde, bu tür bir sızıntı durumunda yasal süreçlerin başlatılması olasıdır.

Bu tür büyük ölçekli veri ihlallerine karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve sürekli izleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Veri koruma düzenlemelerine uyum ve hızlı müdahale planları, olası bir siber krizin etkilerini minimize etmek adına hayati bir rol oynamaktadır.