Babuk2 grubu elsoms.com şirketine ait verilerin sızdırıldığını iddia etti

• Fidye grubu: Babuk2
• Ülke: Birleşik Krallık
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 29 Mart 2025

Babuk2 grubu elsoms.com şirketine ait verilerin sızdırıldığını iddia etti

Babuk2 fidye yazılımı grubu, Birleşik Krallık merkezli Elsoms Seeds şirketine ait olduğu belirtilen verilerin ele geçirildiğine dair bir sızıntı ilanı yayımladı. Tehdit aktörü tarafından yapılan açıklamada, kurumun operasyonel süreçlerine ve kişisel kayıtlarına dair çok geniş kapsamlı bir veri setinin çalındığı ileri sürülmektedir. Yapılan iddiaya göre, sızdırılan verilerin toplam boyutu yaklaşık 500 GB olarak belirtilmiştir.

Saldırının ayrıntıları ve iddia edilen olay

Söz konusu sızıntı ilanı, Babuk2 grubu tarafından elsoms.com'u hedef alarak kamuya açık bir platformda paylaşıldı. Tehdit aktörleri, kurumun ticari faaliyetlerine dair çeşitli gizli belgelerin tehlikeye atıldığını iddia etmektedir. İlan edilen verilerin içeriği, kurumun hem işleyişine hem de bireylerin özel bilgilerine yönelik kritik nitelikte belgelerden oluşmaktadır. Tehdit aktörü hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı ise oldukça sınırlıdır.

Saldırganların iddialarına göre, ele geçirilen veri seti içerisinde kurumun işleyişini doğrudan etkileyebilecek çok sayıda hassas doküman bulunmaktadır. Bu dokümanlar, kurumun ticari stratejilerini, finansal durumunu ve çalışanlarına dair özel bilgileri içermektedir. Bu tür saldırılar genellikle çifte gasp yöntemi olarak bilinen bir stratejiyle yürütülür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurum üzerinde psikolojik ve finansal bir baskı kurmayı amaçlar.

Sızdırıldığı iddia edilen veri türleri

Tehdit aktörünün paylaştığı bilgilere göre, ele geçirilen verilerin içeriği oldukça çeşitlidir. İddia edilen veriler arasında şu bilgiler yer almaktadır:

• Çalışan bilgileri
• Müşteri bilgileri
• Taranmış ödeme belgeleri
• Doğum tarihi, pasaport ve ehliyet taramaları gibi kişisel kimlik verileri
• Ticari teklifler
• Şirket denetim sonuçları
• İç finansal belgeler
• Sözleşmeler
• Sertifikalar
• Ürün analiz sonuçları

Elsoms Seeds hakkında

Elsoms Seeds, Birleşik Krallık merkezli faaliyet gösteren, tohum ıslahı ve tohum tedariki alanında önde gelen bağımsız bir şirkettir. Şirket, tarım endüstrisi için sebze ve tarla bitkileri tohumlarının geliştirilmesi, üretimi ve pazarlanması konularında uzmanlaşmış bir yapıya sahiptir.

Saldırının potansiyel etkileri ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği incelendiğinde, bu durumun hem kurum çalışanları hem de müşteriler için ciddi ikincil riskler barındırdığı görülmektedir. Özellikle kimlik bilgilerinin, pasaport ve ehliyet taramalarının sızdırılması, bireyler için kimlik hırsızlığı riskini artırırken, hedefli oltalama saldırılarına da zemin hazırlayabilir. Şirketin Birleşik Krallık merkezli olması sebebiyle, bu tür bir veri ihlalinin Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında değerlendirilmesi ve yasal yaptırımlara yol açması muhtemeldir.

Ticari tekliflerin, sözleşmelerin ve finansal belgelerin sızdırılması, kurumun rekabet gücünü zayıflatabilir ve operasyonel süreçlerinde aksamalara neden olabilir. Bu tür olaylarda kurumların, veri ihlali bildirim yükümlülüklerini yerine getirmeleri ve etkilenen tarafları bilgilendirmeleri kritik önem taşımaktadır.

Tarım ve gıda üretimi gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür siber tehditlere karşı savunma mekanizmaları hayati önem taşır. Veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı erişim kontrolleri ve çalışan farkındalık eğitimleri gibi stratejik adımlar atılması önerilir. Ayrıca, kurumların veri ihlali durumunda uygulanacak bir kriz yönetimi planına sahip olmaları, olası yasal ve ticari hasarları minimize etmede yardımcı olabilir.