Babuk2 grubu pajak.go.id verilerinin sızdırıldığını iddia etti

• Fidye grubu: Babuk2
• Ülke: Endonezya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 18 Mart 2025

Babuk2 adlı fidye yazılımı grubu, 18 Mart 2025 tarihinde yaptığı bir açıklama ile Endonezya Maliye Bakanlığı'na bağlı olan pajak.go.id kurumuna ait olduğu öne sürülen büyük çaplı bir veri sızıntısı gerçekleştirdiğini iddia etti.

Saldırı iddiası ve olayın detayları

Tehdit aktörleri tarafından yapılan açıklamaya göre, kurumun veritabanından yaklaşık 6,6 milyonun üzerinde kayıt ele geçirilmiş durumda. Babuk2 grubu, bu verilerin kurumun sistemlerinden sızdırıldığını belirterek, sızıntı sitesi üzerinden bir duyuru yayımladı. İddia edilen verilerin CSV formatında olduğu ve toplam dosya boyutunun 2 GB seviyelerine ulaştığı ifade ediliyor. Bu olayla ilgili olarak saldırganların talep ettiği herhangi bir fidye miktarı hakkında ise herhangi bir bilgi verilmedi.

Siber saldırganların kullandığı yöntemler incelendiğinde, bu tür grupların genellikle verileri şifreledikten sonra kurumdan para talep ettikleri ve ödeme yapılmadığı takdirde verileri halka açık sızıntı sitelerinde yayımladıkları görülmektedir. Bu durum, modern fidye yazılımı saldırılarında sıkça karşılaşılan bir stratejidir. Ancak söz konusu grup Babuk2 hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlı düzeydedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirilen veriler çok sayıda hassas kişisel bilgiyi içermektedir. Bu verilerin içeriğinde aşağıda belirtilen unsurların bulunduğu iddia edilmektedir:

• İsimler
• Ulusal kimlik numaraları (NIK)
• Vergi kimlik numaraları (NPWP)
• Adresler
• E-posta adresleri
• Telefon numaraları
• Doğum tarihleri
• Vergi mükellefiyet durumu bilgileri

Kurum hakkında bilgi

Pajak.go.id, Endonezya Maliye Bakanlığı bünyesinde faaliyet gösteren Vergi Genel Müdürlüğü'nün resmi web portalıdır. Bu kurum, Endonezya'daki vergi mükelleflerine yönelik vergi yönetimi, beyanname işlemleri ve vergi mevzuatı ile ilgili gerekli tüm hizmetleri ve bilgileri sağlayan merkezi bir otoritedir.

Saldırının potansiyel etkileri ve değerlendirme

Bu iddia edilen veri sızıntısı, Endonezya vatandaşlarının kişisel gizliliği üzerinde çok ciddi riskler oluşturma potansiyeline sahiptir. Sızdırıldığı öne sürülen verilerin yapısı, kimlik hırsızlığı faaliyetleri ve hedeflenmiş ololma ihtimali yüksek oltalama saldırıları için oldukça uygun bir zemin hazırlamaktadır. Özellikle kimlik numaraları ve vergi kimlik numaraları gibi kritik bilgilerin sızdırılması, suçluların karmaşık dolandırıcılık yöntemleri geliştirmesine olanak tanıyabilir.

Kurumun bir devlet kuruluşu olması sebebiyle, bu tür bir siber güvenlik olayı ulusal güvenlik ve kamu güveni açısından ciddi endişelere yol açabilir. Ayrıca, sızdırılan verilerin ikincil piyasalarda satılması veya diğer suç grupları tarafından kötü amaçlı faaliyetlerde kullanılması ihtimali bulunmaktadır. Bu durum, kurumun Endonezya'nın veri koruma mevzuatları çerçevesindeki yasal yükümlülüklerini tetikleyebilir.

Bu tür kritik altyapı ve kamu hizmeti sağlayan kurumların, benzer saldırılara karşı savunma mekanizmalarını güçlendirmeleri büyük önem taşımaktadır. Veri sızıntılarını önlemek adına kurumların çok faktörlü kimlik doğrulama yöntemlerini uygulamaları, verileri şifrelemeleri ve düzenli olarak güvenlik açıklarını denetlemeleri kritik adımlardır. Kamu güvenini korumak adına, bu tür olayların ardından şeffaf bir inceleme süreci yürütülmesi ve vatandaşların bilgilendirilmesi de büyük önem arz etmektedir.