Babuk2 grubu mazars.fr kurumuna ait verileri sızıntı sitesinde listeledi

• Fidye grubu: Babuk2
• Ülke: Fransa
• Sektör: Finansal hizmetler
• Duyuru tarihi: 10 Mart 2025

Babuk2 grubu mazars.fr kurumunu hedef aldı

Babuk2 adlı fidye yazılımı grubu, 10 Mart 2025 tarihinde mazars.fr kurumuna ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grup, söz konusu saldırı sonucunda kurumun 1 TB boyutunda büyük bir veri setine sahip olduğunu öne sürüyor. Bu tür sızıntı sitelerinde yapılan listelemeler, genellikle siber saldırganların verileri kamuya açık hale getirmekle tehdit ettiği bir süreci başlatmaktadır.

Saldırganlar tarafından yapılan açıklamada, kurumla bir anlaşmaya varılamaması durumunda eldeki tüm veri setinin tamamen yayımlanacağı belirtiliyor. Bu durum, modern fidye yazılımı saldırılarında sıkça görülen ve verilerin sadece şifrelenmesiyle yetinilmeyip, aynı zamanda sızdırılmasıyla şantaj yapılmasına dayanan çift şantaj yöntemini anımsatmaktadır.

Saldırganların iddia ettiği veriler

Saldırganların paylaştığı bilgilere ve sızdırıldığı iddia edilen ekran görüntülerine göre, ele geçirilen verilerin içeriği oldukça kritik bilgiler barındırmaktadır. Grubun iddialarına göre, sızdırılan veri setinin içinde kurumun finansal kayıtları ve e-posta adresleri yer almaktadır. Verilerin içeriğine dair detaylı inceleme yapıldığında, sızan bilgilerin şu kategorileri kapsadığı görülmektedir:

• Finansal bilgiler
• Para birimi tutarları
• İşletme adları
• Ülke detayları
• E-posta adresleri

Bu verilerin kapsamı, kurumun operasyonel süreçlerine dair hassas detaylar içerdiğini göstermektedir.

Mazars hakkında genel bilgiler

Mazars, denetim, vergi ve danışmanlık hizmetleri konusunda uzmanlaşmış uluslararası bir profesyonel hizmetler firmasıdır. Dünya genelinde birçok ülkede faaliyet gösteren şirket, finansal raporlama ve stratejik danışmanlık alanlarında uzmanlık sunmaktadır. Bu tür kapsamlı hizmetler sunan kuruluşlar, yoğun veri trafiği ve hassas müşteri bilgileriyle çalıştıkları için siber saldırganlar için bir hedef haline gelebilmektedir.

Saldırının olası etkileri ve sektörel riskler

Bu veri sızıntısı iddiası, kurumun müşterileri ve çalışanları üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Sızdırılan e-posta adresleri ve finansal bilgiler, kimlik hırsızlığı veya kuruma yönelik daha gelişmiş ve hedefli oltalama saldırıları için kullanılabilir. Özellikle finansal verilerin sızdırılması, kurumun ticari itibarı ve müşteri güveni üzerinde yıkıcı etkiler yaratabilir.

Kurumun Fransa merkezli olması sebebiyle, bu olay AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi uyumluluk sorunlarını beraberinde getirebilir. Finansal denetim ve danışmanlık sektöründe faaliyet gösteren bir yapı için bu tür ihlaller, sadece teknik bir sorun değil, aynı zamanda yasal ve ticari bir kriz niteliği taşımaktadır. Kurumun, veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen tarafları bilgilendirmesi gerekebilir.

Sektör genelinde bu tür tehditlere karşı alınabilecek önlemler arasında, çok faktörlü kimlik doğrulama sistemlerinin kullanılması, veri şifreleme standartlarının artırılması ve düzenli güvenlik denetimlerinin yapılması yer almaktadır. Babuk2 grubu hakkında kamuya açık bilgi oldukça sınırlıdır, bu da saldırganların kimliği ve motivasyonu konusunda belirsizlik yaratmaktadır.