babuk2 grubu drdo.gov.in kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: babuk2
• Ülke: Hindistan
• Sektör: Kamu ve savunma
• Duyuru tarihi: 2 Nisan 2025

Siber suç dünyasında faaliyet gösteren babuk2 adlı tehdit aktörü, Hindistan Savunma Araştırma ve Geliştirme Örgütü'ne (DRDO) ait olduğunu iddia ettiği çok büyük ölçekli bir veri sızıntısını gerçekleştirdiğini duyurdu. İddialara göre, kurumun dijital varlıklarından elde edilen veriler, siber saldırganlar tarafından bir fidye yazılımı sızıntı sitesinde kamuoyuna sunulmak üzere hazır hale getirildi.

Saldırının ayrıntıları ve grubun iddiaları

Tehdit aktörü babuk2, Hindistan Savunma Araştırma ve Geliştirme Örgütü'ne (DRDO) ait web sitesinden çeşitli savunma teknolojileri ve askeri belgeler ele geçirdiğini öne sürmektedir. Grubun yaptığı açıklamada, sızdırılan verilerin 2011 ile 2025 yılları arasındaki dönemi kapsadığı belirtilmektedir. Saldırganlar, taleplerinin yerine getirilmemesi durumunda tüm bilgilerin kamuya açık hale getirileceğine dair açık tehditlerde bulunmuştur.

Söz konusu ilan, sadece kurumun kendisine değil, aynı zamanda savunma sanayii şirketlerine ve askeri birimlere yönelik de tehdit içerikli ifadeler barındırmaktadır. Bu tür saldırılar genellikle çift şantaj olarak bilinen yöntemlerle gerçekleştirilir; saldırganlar verileri şifreledikten sonra sistemlere erişimi sağlamak için fidye isterken, aynı zamanda verileri sızdırmakla tehdit ederek kurumu baskı altına almaya çalışırlar. Bu durum, kurumlar için sadece sistem erişimini değil, aynı zamanda veri gizliliğini de doğrudan tehdit eden bir süreci başlatmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların iddialarına göre, ele geçirilen veriler çok kritik askeri ve devlet bilgilerini içermektedir. Sızdırıldığı öne sürülen verilerin içeriğinde şunlar yer almaktadır:

• Savunma teknolojisi belgeleri
• Füze sistemi verileri
• Personel bilgileri
• Hükümet belgeleri

Bu verilerin içeriği hakkında herhangi bir fidye miktarı veya saldırının gerçekleştiği kesin tarih konusunda kurum tarafından yapılmış bir açıklama bulunmamaktadır; ancak grubun iddiaları verilerin kapsamının genişliğini göstermektedir.

Savunma Araştırma ve Geliştirme Örgütü hakkında

DRDO (Savunma Araştırma ve Geliştirme Örgütü), Hindistan Savunma Bakanlığı'na bağlı olarak faaliyet gösteren resmi bir devlet kurumudur. Bu kurum, ülkenin askeri kapasitesini artırmak amacıyla teknoloji geliştirilmesinden sorumludur. DRDO; askeri sistemler, havacılık, silah teknolojileri ve elektronik harp gibi kritik alanlarda araştırma ve geliştirme faaliyetleri yürütmektedir. Bu tür stratejik kurumlar, devletlerin ulusal güvenlik mimarisinin temel taşlarını oluşturmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, Hindistan'ın ulusal güvenliği ve savunma altyapısı için çok yüksek bir risk teşkil etmektedir. Sızdırılan verilerin niteliği, askeri projelerin ifşa olmasına ve savunma sanayii tedarik zinciri güvenliğinin ciddi şekilde tehlikeye girmesine yol açabilecek niteliktedir. Kurumun bir devlet kurumu olması sebebiyle, sızıntı iddialarının ardından ilgili ulusal güvenlik protokolleri çerçevesinde kapsamlı soruşturma süreçlerinin başlatılması beklenmektedir.

Tehdit aktörü babuk2 grubunun geçmiş faaliyetleri ve kullandığı yöntemler hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Ancak, stratejik hedeflere yönelik gerçekleştirilen bu tür eylemler, kurumlar için ikincil saldırılar veya hedeflenmiş oltalama kampanyaları için zemin hazırlayabilir. Savunma sektöründeki kurumların, bu tür sofistike saldırılara karşı hazırlıklı olabilmeleri için veri şifreleme, sıkı erişim kontrolleri ve sürekli izleme gibi savunma mekanizmalarını en üst düzeyde tutmaları kritik önem taşımaktadır. Stratejik hedeflere yapılan bu tür saldırılar, siber güvenlik dünyasında sadece veri kaybı değil, aynı zamanda ulusal egemenliğe yönelik bir tehdit olarak değerlendirilmektedir.