Babuk2 grubu pti.agency verilerini sızdırdığını iddia etti

• Fidye grubu: Babuk2
• Ülke: Almanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 27 Ocak 2025

Babuk2 olarak bilinen bir tehdit aktörü, pti.agency isimli kuruma ait olduğu iddia edilen verilerin ele geçirildiğini ve bu verilerin kendi sızıntı sitesinde yayımlandığını duyurdu. Tehdit aktörü tarafından yapılan bu açıklama, kurumun dijital varlıklarına yönelik ciddi bir veri ihlali iddiasını beraberinde getirdi.

Saldırı iddiası ve gerçekleştiği iddia edilen olay

Tehdit aktörü Babuk2, pti.agency sistemlerine yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri dışarı aktardığını ileri sürmektedir. Grup tarafından 27 Ocak 2025 tarihinde yapılan resmi duyuruda, kurumun web sitesinden çeşitli dosyalara, ödeme verilerine ve sistem günlük kayıtlarına ulaşıldığı iddia edilmektedir.

Saldırganlar, kurumla iletişim kurmak amacıyla Tox ID bilgilerini paylaşmış ve iddia edilen çalınmış verilere erişim sağlanabilmesi için indirme bağlantıları sunmuştur. Bu tür yöntemler, siber suçluların kurbanları üzerinde baskı kurmak amacıyla kullandığı tipik yöntemler arasında yer almaktadır.

Ele geçirildiği iddia edilen veriler

Yapılan iddialara göre, saldırganlar kurumun sistemlerinden çok çeşitli hassas bilgilere ulaştıklarını öne sürmektedir. İlanda belirtilen ve ele geçirildiği iddia edilen veri türleri şunlardır:

• Ödeme verileri
• Günlük kayıtları
• E-posta günlükleri
• Yönetici konum bilgileri

Saldırganların sunduğu bu verilerin doğruluğu henüz teyit edilmemiş olsa da, paylaşılan içeriklerin niteliği kurumun operasyonel güvenliğini ve müşteri gizliliğini doğrudan etkileyebilecek türdendir.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, pti.agency için çok boyutlu riskler barındırmaktadır. Sızdırıldığı iddia edilen verilerin kapsamı göz önüne alındığında, bu durum kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Özellikle yönetici konum bilgileri ve e-posta günlükleri gibi verilerin sızdırılması, kurumun iç işleyişine yönelik yeni saldırı vektörleri yaratabilir.

Kurumun Almanya merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali durumunda Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ağır yasal yaptırımlar ve karmaşık idari süreçlerle karşı karşıya kalınması muhtemeldir. Bu durum, kurumun sadece teknik değil, aynı zamanda hukuki ve mali açıdan da büyük bir baskı altında kalmasına yol açabilir.

Çifte gasp stratejisi ve genel riskler

Babuk2 grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmasına rağmen, grubun izlediği yöntemler dikkat çekicidir. Grubun, verileri sızdırarak kurum üzerindeki baskıyı artırmayı hedefleyen