Babuk2 grubu aman-iraq.com platformuna yönelik veri sızıntısı iddiasında bulundu

• Fidye grubu: Babuk2
• Ülke: Irak
• Sektör: Kamu ve savunma
• Duyuru tarihi: 26 Mart 2025

Tehdit aktörü olarak bilinen Babuk2 grubu, Irak merkezli bir güvenlik ve savunma hizmetleri sağlayıcısı olan aman-iraq.com platformuna yönelik bir siber saldırı gerçekleştirdiğini duyurdu. Grup, kurumun sistemlerinden yaklaşık 200 GB hacminde doküman ve veri sızdırdığını öne sürerek, sızdırılan verilerin yayımlanmasını engellemek amacıyla kurumun kendileriyle iletişime geçmesi gerektiğini talep etti.

Saldırı iddiası ve sızdırılan veriler

Babuk2 grubunun yaptığı açıklamaya göre, gerçekleştirilen siber saldırı sonucunda kurumun sistemlerinden çok sayıda hassas bilgi ele geçirilmiştir. Grubun iddialarına göre sızdırılan veriler arasında kullanıcıların tam adları, doğum tarihleri, telefon numaraları, e-posta adresleri, fotoğrafları, kimlik kartları, sürücü belgeleri ve araç bilgileri yer almaktadır. Ayrıca, sistem yöneticilerine ait kullanıcı adları, e-posta adresleri ve şifre bilgilerinin de ele geçirildiği belirtilmektedir.

Saldırı sonucunda etkilenen veri türleri şunlardır:

• Kullanıcı kişisel verileri
• Kimlik bilgileri
• Sürücü belgesi bilgileri
• Araç bilgileri
• Sistem yönetici kimlik bilgileri

Kurum profili

Aman Iraq, Irak merkezli bir güvenlik ve savunma hizmetleri sağlayıcısıdır. Kurum, bölgedeki çeşitli savunma ve güvenlik operasyonlarına destek sağlamaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun hizmet verdiği bireyler için yüksek düzeyde kimlik hırsızlığı ve dolandırıcılık riski oluşturabilir. Sızdırılan yönetici kimlik bilgilerinin, kurumun altyapısına yönelik daha geniş çaplı yetkisiz erişimlere yol açabileceği değerlendirilmektedir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Kurumun sunduğu hizmetlerin niteliği ve sızdırılan verilerin hassasiyeti göz önüne alındığında, bireylerin hedefli oltalama saldırılarına maruz kalabileceği öngörülmektedir. Veri güvenliğinde meydana gelen bu ihlal, kurumun operasyonel güvenilirliği üzerinde olumsuz etkiler yaratabilir.

Siber saldırı türleri ve kurumsal savunma yöntemleri

Bu tür olaylar, genellikle çift şantaj yöntemi olarak bilinen bir stratejiyle gerçekleştirilir. Bu yöntemde saldırganlar, sadece verileri şifrelemekle kalmaz, aynı zamanda verileri ele geçirdiklerini ve yayımlayacaklarını söyleyerek kurumu doğrudan tehdit ederler. Bu durum, kurumlar için sadece veri kaybı değil, aynı zamanda itibar kaybı ve yasal yaptırımlarla da sonuçlanabilecek karmaşık bir kriz yönetimi süreci başlatır.

Savunma ve güvenlik sektöründe faaliyet gösteren kurumlar için bu tür tehditler, operasyonel süreklilik açısından kritik önem taşır. Organizasyonların bu tür risklere karşı kendilerini korumaları için çok katmanlı bir güvenlik stratejisi benimsemeleri önerilir. Özellikle sistem yöneticisi yetkilerine sahip hesapların korunması için çok faktörlü kimlik doğrulama sistemlerinin kullanılması, ağ segmentasyonu ve düzenli sızma testlerinin yapılması kritik öneme sahiptir. Ayrıca, verilerin şifrelenmiş bir şekilde saklanması, olası bir sızıntı durumunda verilerin okunabilirliğini azaltarak riskin boyutunu düşürebilir. Kurumların, siber olaylara müdahale planlarını güncel tutmaları ve veri sızıntısı durumunda izlenecek protokolleri önceden belirlemeleri, bu tür kriz anlarında operasyonel direnci artıracaktır.