Babuk2 grubu MYINDIHOME TELKOM INDONESIA verilerini sızdırdığını iddia etti

• Fidye grubu: Babuk2
• Ülke: Endonezya
• Sektör: Teknoloji
• Duyuru tarihi: 28 Ocak 2025

Babuk2 grubu MYINDIHOME TELKOM INDONESIA verilerini sızdırdığını iddia etti

Babuk2 adlı fidye yazılımı grubu, kendi sızıntı sitesinde yayımladığı bir duyuru ile MYINDIHOME TELKOM INDONESIA kurumuna ait verilerin ele geçirildiğini iddia etti. Grubun yaptığı açıklamada, kurumun iç veritabanı sunucusuna erişim sağlandığı ve bu sayede müşteri hizmetlerine yönelik kritik verilerin ele geçirildiği öne sürüldü.

Saldırı iddiası ve sızıntının detayları

28 Ocak 2025 tarihinde gerçekleştiği belirtilen bu olayda, saldırganlar kurumun iç sistemlerine sızdıklarını ve geniş kapsamlı bir veri hırsızlığı gerçekleştirdiklerini iddia ediyorlar. Grubun paylaştığı bilgilere göre, ele geçirilen verilerin sıkıştırılmış hali 7 GB boyutundadır. Bu durum, verilerin orijinal halinin çok daha büyük olabileceğine işaret etmektedir. Kamuoyuna açık kaynaklarda bu tehdit aktörü hakkında sınırlı bilgi bulunmaktadır.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yönteminde, saldırganlar verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumu baskı altına almaya çalışırlar. Bu süreçte verilerin sızdırılması, kurumun itibar kaybına ve yasal yaptırımlara yol açabilecek ciddi bir risk oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan veriler çok sayıda kişisel ve abonelikle ilgili hassas bilgiyi içermektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• IP adresleri
• E-posta adresleri
• Telefon numaraları
• Indihome abone numaraları
• İsimler
• Kimlik kartı numaraları (NIK)
• Cihaz bilgileri
• Adres bilgileri
• Abonelik detayları

Bu tür geniş kapsamlı veri sızıntıları, kullanıcıların dijital kimliklerinin kötü niyetli kişilerce ele geçirilmesine zemin hazırlayabilir. Özellikle kimlik numaraları ve adres gibi bilgilerin sızdırılması, siber suçluların daha inandırıcı oltalama saldırıları düzenlemesine olanak tanıyabilir.

MYINDIHOME TELKOM INDONESIA hakkında

IndiHome, Endonezya merkezli telekomünikasyon şirketi Telkom Indonesia tarafından sunulan bir sabit geniş bant internet, IPTV ve telefon hizmeti markasıdır. Şirket, ülke genelindeki evlere ve iş yerlerine dijital iletişim çözümleri sağlamaktadır.

Olayın potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin kişisel tanımlayıcı bilgiler içermesi, etkilenen kullanıcılar için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir. Ayrıca, kurumun Endonezya'daki veri koruma mevzuatları kapsamında yasal süreçlerle karşı karşıya kalması muhtemeldir. Verilerin hassasiyeti, müşterilere yönelik hedeflenmiş oltalama saldırılarının önünü açabilir.

Saldırganların iç veritabanı erişimini satmaya yönelik iddiaları, ikincil bir gasp veya daha geniş kapsamlı siber saldırı riskine işaret etmektedir. Bu tür olayların ciddiyeti, sızan verilerin türü ve kapsamı göz önüne alındığında yüksek olarak değerlendirilmektedir.

Teknoloji ve telekomünikasyon sektöründeki organizasyonlar, bu tür risklere karşı savunma mekanizmalarını güçlendirmek adına çok katmanlı güvenlik stratejileri uygulamalıdır. Veri şifreleme, sıkı kimlik doğrulama protokolleri ve sürekli ağ izleme gibi adımlar, siber saldırıların etkisini azaltmak için kritik öneme sahiptir. Ayrıca, veri sızıntısı durumlarında hızlı müdahale planlarının hazır bulundurulması, olası zararların minimize edilmesine yardımcı olabilir.