Babuk2 grubu maxprofit.mcode.me platformuna ait idari erişim bilgilerini satışa çıkardı

• Fidye grubu: Babuk2
• Duyuru tarihi: 27 Ocak 2025

Babuk2 grubu maxprofit.mcode.me platformunu hedef aldığını iddia ediyor

Siber suç dünyasında faaliyet gösteren Babuk2 adlı tehdit aktörü, 27 Ocak 2025 tarihinde yayımladığı bir ilan ile maxprofit.mcode.me platformuna ait kritik verililerin ele geçirildiğini öne sürdü. Tehdit aktörü, söz konusu platformun yönetimsel süreçlerini kontrol etmeye olanak sağlayacak bilgilere sahip olduğunu iddia ederek bir veri sızıntısı gerçekleştirdiğini duyurdu.

Yapılan açıklamada, saldırganların platform üzerinde tam yetki sağlayan idari erişim bilgilerini satmak için bir ilan açtığı belirtiliyor. Grup, bu erişim haklarını elde etmek isteyenler için 10.000 USD tutarında bir ödeme talep etmektedir. Ancak ilan içeriğinde, potansiyel alıcıları teşvik etmek amacıyla bir indirim imkanı da sunulduğu görülüyor. Buna göre, grubun talebi olan tutarın ilk alıcı için 8.000 USD seviyesine düşürülebileceği ifade edilmektedir.

Söz konusu sızıntıda etkilenen veriler

Tehdit aktörünün paylaştığı bilgilere göre, sızıntının içeriği doğrudan sistem yönetimiyle ilgili kritik verileri kapsamaktadır. İlanın paylaşıldığı platformda çeşitli indirme bağlantıları görülse de, sızdırılan verilerin tam kapsamı, boyutu veya içeriğinin mahiyeti hakkında detaylı bir bilgi verilmemiştir. Sızıntının kapsamına dair belirsizlik devam etmektedir.

Etkilenen veri türleri

• İdari erişim bilgileri

Saldırının potansiyel riskleri ve sektörel etkileri

Babuk2 grubunun bu iddiası, kurumun sistemlerine yönelik ciddi bir yetkisiz erişim riski oluşturmaktadır. İdari erişim bilgilerinin satışa çıkarılması, kurumun tüm dijital altyapısının kontrolünün tamamen tehdit aktörlerinin eline geçebileceği ihtimalini doğurmaktadır. Bu durum, sadece verilerin ifşa olmasıyla sınırlı kalmayıp, sistemlerin fidye yazılımı ile şifrelenmesine de yol açabilecek bir süreci tetikleyebilir.

Böyle bir ihlal, kurumun verilerinin tamamen açığa çıkmasına neden olabileceği gibi, kurumun müşterileri ve çalışanları için kimlik hırsızlığı gibi ikincil riskleri de beraberinde getirebilir. Bu tür siber saldırılar, genellikle verilerin şifrelenmesi ve verilerin sızdırılması üzerine kurulu olan çift şantaj yöntemlerini içerebilir. Bu yöntemlerde saldırganlar, hem sistemlerin açılması hem de verilerin internete sızdırılmaması için mağduru baskı altına almaktadır.

Kurumların bu tür risklere karşı korunması için siber güvenlik stratejilerini sürekli güncellemeleri kritik önem taşmaktadır. Özellikle idari yetkilere sahip hesapların korunması için çok faktörlü kimlik doğrulama yöntemlerinin kullanılması, erişim yetkilerinin en az prensibi (least privilege) ilkesine göre düzenlenmesi ve sistem loglarının düzenli olarak izlenmesi temel savunma adımları arasında yer almaktadır. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgi miktarı oldukça sınırlıdır.