Babuk2 grubu fnde.gov.br kurumuna ait verileri ele geçirdiğini iddia etti

• Fidye grubu: Babuk2
• Ülke: Brezilya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 11 Mart 2025

Babuk2 olarak bilinen tehdit aktörü, Brezilya hükümetine bağlı fnde.gov.br kurumuna ait 12 GB boyutunda verinin ele geçirildiğini iddia ederek sızıntı bildiriminde bulundu. 11 Mart 2025 tarihinde yapılan bu duyuruyla birlikte, kurumun sistemlerine sızıldığı ve hassas belgelerin çalındığı öne sürüldü.

Tehdit aktörünün iddiaları

Babuk2 adlı saldırgan grup, fnde.gov.br sistemlerine başarılı bir şekilde sızdığını ve kurumun işleyişiyle ilgili kritik öneme sahip belgeleri ele geçirdiğini belirtmektedir. Grup, gerçekleştirdiği bu veri sızıntısı iddiasını kanıtlamak amacıyla, sızdırılan verilere dair bir ekran görüntüsü paylaşmıştır. Paylaşılan bu görselde, kurumun iç işleyişine dair çeşitli klasörlerin ve belgelerin bulunduğu görülmektedir.

Saldırganlar, kurumla bir müzakere süreci yürütmek istediklerini ifade ederek, verilerin kamuoyuyla paylaşılmaması için bir şans tanındığını iddia etmektedir. Eğer bu müzakere süreci gerçekleşmezse, ele geçirilen 12 GB boyutundaki verilerin tamamının ifşa edileceği konusunda kurumdan tehdit savrulmaktadır. Bu tür durumlar, genellikle modern fidye yazılımı saldırılarında görülen ve verileri şifrelemenin yanı sıra dışarı sızdırmayı da içeren çift şantaj yöntemlerine benzemektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüsü incelendiğinde, sızdırılan verilerin içeriği hakkında bazı ipuçları elde edilmektedir. Görsellerde, eğitim materyalleri ve dağıtım planları ile ilgili olduğu anlaşılan çeşitli WordPad belgeleri ve klasör yapıları yer almaktadır. Ancak, sızdırılan verilerin tam kapsamı ve içeriğinin tüm detayları hakkında henüz net bir bilgi bulunmamaktadır. Sızıntı iddiasına konu olan veriler arasında şunlar öne çıkmaktadır:

• Eğitim programı belgeleri
• Dağıtım planları

Olayın olası etkileri ve değerlendirme

Bu sızıntı iddiası, Brezilya hükümetine ait hassas idari verilerin ifşa olması riskini beraberinde getirmektedir. Sızdırılan belgelerin içeriğine bağlı olarak, eğitim politikalarının uygulanması ve lojistik süreçlerin yönetilmesi gibi konularda operasyonel aksaklıklar yaşanabileceği değerlendirilmektedir. Ayrıca, bu tür sızıntılar ikincil riskler doğurarak, kurum çalışanlarına veya ilgili paydaşlara yönelik hedefli oltalama saldırılarının gerçekleştirilmesine zemin hazırlayabilir.

Brezilya'nın veri koruma mevzuatı olan LGPD kapsamında, kurumun bu veri ihlali durumunu yetkili mercilere bildirmesi gerekebilir. Hükümet düzeyindeki bu tür siber saldırılar, kamu hizmetlerinin sürekliliği açısından kritik önem taşımaktadır. Bu tür tehditlerle karşı karşıya kalan kurumların, ağ trafiğini izlemeleri, erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini güncel tutmaları önerilmektedir.

Sonuç olarak, Babuk2 grubu hakkında kamuya açık olarak mevcut olan bilgi miktarı oldukça sınırlıdır. Ancak, kurumun idari yapısına ve operasyonel süreçlerine yönelik bu tür siber saldırılar, kamu kurumlarının siber dayanıklılık stratejilerini geliştirmeleri gerektiğini bir kez daha göstermektedir.