babuk2 grubu nadra.gov.pk verilerinin sızdırıldığını iddia etti

• Fidye grubu: babuk2
• Ülke: Pakistan
• Sektör: Kamu ve savunma
• Duyuru tarihi: 27 Mart 2025

Fidye yazılımı dünyasında faaliyet gösteren babuk2 adlı tehdit aktörü, Pakistan'ın resmi kimlik yönetimi ve nüfus kayıt sistemlerinden sorumlu olan nadra.gov.pk kurumuna yönelik bir veri sızıntısı gerçekleştirdiğini duyurdu. Grup tarafından yapılan açıklamada, kurumun çok büyük ölçekli bir veri setine sahip olduğu ve bu verilerin sızdırıldığı iddia edilmektedir.

Saldırı iddiası ve olayın gelişimi

27 Mart 2025 tarihinde yayımlanan sızıntı ilanına göre, babuk2 grubu nadra.gov.pk hedef alınarak gerçekleştirilen bir saldırı sonucunda çok sayıda verinin ele geçirildiğini öne sürmektedir. Tehdit aktörü, sızdırılan verilerin Pakistan hükümetine ve orduya bağlı birimlerden elde edildiğini iddia etmektedir. Grubun paylaştığı bilgilere göre, söz konusu veri sızıntısı kapsamında yaklaşık 70 GB boyutunda bir veri seti bulunduğu ve bu verilerin 450 milyon adet kayıttan oluştuğu belirtilmektedir.

Saldırganlar tarafından paylaşılan ekran görüntülerinde, veri içeriğine dair bazı detaylar yer almaktadır. Bu görüntülerde, Andhra Pradesh bölgesindeki COVID-19 sağlık verileriyle ilgili olduğu anlaşılan hasta kimlik numaraları, bölgesel bilgiler ve sağlık kayıtlarını içeren tabloların bulunduğu görülmektedir. Ayrıca grup, Pakistan ordusuna ve diğer gizli organizasyonlara ait verilerin de ele geçirildiğini iddia ederek sızıntının kapsamının çok daha geniş olduğunu öne sürmektedir.

Sızdırıldığı iddia edilen veri türleri

Grubun iddialarına göre sızdırılan veriler arasında şu tür bilgiler yer almaktadır:

• Hasta sağlık kayıtları
• Kimlik numaraları
• Bölgesel bilgiler

Kurum profili

NADRA (Ulusal Veritabanı ve Kayıt Kurumu), Pakistan'ın resmi kimlik yönetimi ve nüfus kayıt sistemlerini yürütmekle görevli devlet kurumudur. Bu kurum, vatandaşların biyometrik verilerini toplamakla yükümlüdür ve ulusal kimlik kartı ile pasaport gibi resmi belgelerin düzenlenmesinden sorumludur.

Olayın potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, kamu kurumlarına ait son derece hassas verilerin ifşa edilmesi nedeniyle çok boyutlu bir risk teşkil etmektedir. Sızdırılan verilerin kişisel tanımlayıcı bilgiler içermesi, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi güvenlik tehditlerine yol açabilir. Ayrıca, bu tür geniş çaplı veri sızıntıları, kurumlar için ulusal güvenlik endişelerini beraberinde getirebilir ve ilgili mevzuatlar çerçevesinde hukuki sorumluluklar doğurabilir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep etmekle kalmaz, aynı zamanda verileri sızdırmakla tehdit ederek çift şantaj yöntemiyle kazanç sağlamaya çalışırlar. Bu tür durumlarda, sızdırılan verilerin ikincil kazançlar için kötü niyetli aktörler tarafından kullanılma ihtimali oldukça yüksektir. Bu tür bir siber olayla karşı karşıya kalan kurumların, sızıntının gerçek kapsamını belirlemek amacıyla kapsamlı adli bilişim incelemeleri yapmaları ve etkilenen tarafları bilgilendirmeleri kritik önem taşımaktadır.

Güvenlik perspektifinden bakıldığında, kamu sektöründeki kurumların bu tür tehditlere karşı savunma mekanizmalarını sürekli olarak güncellemeleri gerekmektedir. Veri koruma stratejileri, sadece ağ güvenliğini değil, aynı zamanda verilerin şifrelenmesi, erişim kontrollerinin sıkılaştırılması ve çalışanların farkındalığının artırılmasını da kapsamalıdır. Özellikle biyometrik ve sağlık verileri gibi hassas bilgiler içeren kurumlar için, siber dayanıklılık ve hızlı müdahale kapasitesi hayati bir gerekliliktir.