Babuk2 grubu forvismazars.com.fr üzerinde veri sızıntısı iddiasında bulundu

• Fidye grubu: Babuk2
• Ülke: Fransa
• Sektör: Finansal hizmetler
• Duyuru tarihi: 11 Mart 2025

Babuk2 grubu forvismazars.com.fr üzerinde veri sızıntısı iddiasında bulundu

Babuk2 fidye yazılımı grubu, 11 Mart 2025 tarihinde yayımladığı bir duyuru ile forvismazars.com.fr kurumuna ait olduğunu iddia ettiği verilerin sızdırıldığını bildirdi. Tehdit aktörü, kurumun verilerini ele geçirdiğini ve gerçekleştirilen fidye taleplerine herhangi bir yanıt alamadıklarını öne sürdü. Bu durum, siber suçluların kurumlar üzerinde baskı kurmak amacıyla kullandığı tehlikeli yöntemlerden birini bir kez daha gözler önüne seriyor.

Saldırı süreci ve grubun tehditleri

Saldırıya ilişkin iddialar incelendiğinde, Babuk2 grubunun kurumun verilerini ele geçirdiğini ve fidye taleplerinin karşılanmaması üzerine sızıntı aşamasına geçtiğini belirttiği görülmektedir. Grup, mevcut sızıntıyla yetinmeyeceğini açıkça ifade ederek, kurumun iş birliği yapmaması ve taleplerine uymaması durumunda ellerinde bulundurduğunu iddia ettikleri 1 Terabayt boyutundaki ek verileri de yayımlayabileceklerini duyurdu.

Bu tür olaylarda siber saldırganlar genellikle 'çifte gasp' olarak bilinen yöntemi kullanırlar. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan hassas verileri de yayımlamakla tehdit ederek kurumu hem operasyonel hem de itibar kaybı riskleriyle karşı karşıya bırakırlar. Bu durum, kurumlar üzerinde psikolojik ve finansal bir baskı mekanizması oluşturmayı hedefler.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun yayımladığı iddialara göre, sızdırılan veriler 33 GB boyutunda sıkıştırılmış dosyalardan oluşmaktadır. İlanda, söz konusu verilerin kurumun kritik bilgilerini içerdiği öne sürülmektedir. Sızdırıldığı iddia edilen veri türleri şunlardır:

• Çalışan bilgileri
• Müşteri verileri
• Finansal kayıtlar

Verilerin içeriğine dair bu iddialar, kurumun hem iç işleyişini hem de dış paydaşlarıyla olan ilişkilerini doğrudan etkileyebilecek niteliktedir. Verilerin içeriği hakkında henüz resmi bir doğrulama yapılmamış olsa da, siber suçluların sunduğu bu veriler kurumun veri güvenliği süreçlerinde ciddi aksaklıklar olabileceğine işaret etmektedir.

Olayın olası sonuçları ve sektörel riskler

Bu sızıntı iddiası, kurumun müşterileri ve çalışanları için ciddi güvenlik riskleri barındırmaktadır. Özellikle sızdırılan verilerin niteliği göz önüne alındığında, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklerin ortaya çıkma ihtimali bulunmaktadır. Kurumun Fransa merkezli bir yapı olması sebebiyle, sızıntının doğrulanması halinde GDPR (Genel Veri Koruma Yönetmeliği) kapsamında ağır idari yaptırımlar ve karmaşık yasal süreçlerin tetiklenmesi olasıdır.

Finansal hizmetler sektöründe faaliyet gösteren kurumlar için veri güvenliği, operasyonel sürekliliğin en temel unsurlarından biridir. Bu tür olaylar, sektör genelinde veri koruma protokollerinin ve güvenlik mimarilerinin yeniden gözden geçirilmesi gerekliliğini hatırlatmaktadır. Siber saldırganların kullandığı bu baskı yöntemleri, ikincil veri sızıntısı riskini artırarak kurumların kriz yönetimi kapasitelerini zorlamaktadır.

Sektördeki diğer kuruluşlar için bu tür olaylar, savunma stratejilerinin güçlendirilmesi adına önemli birer ders niteliğindedir. Veri güvenliği süreçlerindeki olası boşlukların tespiti, ağ izleme kapasitelerinin artırılması ve çalışan farkındalığının yükseltilmesi, bu tür tehditlere karşı geliştirilebilecek temel savunma adımları arasında yer almaktadır. Babuk2 gibi hakkında kamuya açık bilgi kısıtlılığı bulunan grupların faaliyetleri, siber tehdit avcılarının ve güvenlik ekiplerinin sürekli tetikte olmasını gerektirmektedir.