Babuk2 grubu pureincubation.com şirketine ait verilerin sızdırıldığını iddia etti

• Fidye grubu: Babuk2
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 28 Mart 2025

Babuk2 adlı tehdit aktörü, 28 Mart 2025 tarihinde yaptığı bir duyuru ile pureincubation.com şirketine ait verilerin sızdırıldığını iddia etti. Tehdit aktörü, söz konusu sızıntı kapsamında yaklaşık 132 milyon adet veri kaydına erişim sağladığını öne sürmektedir. Paylaşılan ilan kapsamında, sızdırılan verilerin indirilmesi için harici bir bağlantı sunulurken, grup ile iletişim kurulabilmesi için çeşitli kanallar da belirtilmiştir.

Saldırı iddiası ve sızıntının kapsamı

Tehdit aktörü Babuk2 tarafından yapılan açıklamada, pureincubation.com bünyesindeki verilerin ele geçirildiği ve sızdırıldığı ifade edilmiştir. Grubun iddialarına göre, sızdırılan veri miktarı oldukça büyük bir ölçekte olup yaklaşık 132 milyon veri kaydını kapsamaktadır. Bu tür sızıntı iddiaları genellikle fidye yazılımı gruplarının uyguladığı çift şantaj yönteminin bir parçası olarak görülür; bu yöntemde saldırganlar hem sistemleri şifreler hem de verileri çalmakla tehdit ederek kurumu ödeme yapmaya zorlar.

Saldırıya uğradığı iddia edilen verilerin içeriği hakkında oldukça geniş bir liste sunulmuştur. Grubun paylaştığı bilgilere göre, sızdırılan veriler arasında şu bilgiler yer almaktadır:

• İsim ve soyisim
• E-posta adresleri
• Telefon numaraları
• Fiziksel adres bilgileri
• Şirket unvanları
• İş tanımları
• LinkedIn profilleri
• Şirket içi operasyonel veriler

Söz konusu verilerin içeriği, hem bireysel kullanıcı bilgilerini hem de şirketin iç işleyişine dair kritik operasyonel detayları içerecek şekilde tanımlanmıştır.

Pure Incubation hakkında

Pure Incubation, B2B teknoloji şirketleri için talep oluşturma, içerik pazarlaması ve veri odaklı pazarlama çözümleri sunan bir kuruluştur. Şirket, pazarlama stratejilerini optimize etmek amacıyla veri analitiği ve hedef kitle etkileşimi üzerine odaklanmaktadır. Bu tür veri odaklı hizmetler sunan kurumlar, iş modelleri gereği büyük miktarda veri işleme ve analiz süreçlerinden geçmektedir.

Sızıntının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin boyutu, kurumun çalışanları ve müşterileri üzerinde yüksek bir kimlik hırsızlığı ve hedefli oltalama riski oluşturabilir. Verilerin kapsamlı yapısı, saldırganların daha sonra gerçekleştirebileceği sosyal mühendislik saldırıları için zemin hazırlayabilir. Ayrıca, kurumun operasyonel verilerinin ifşa olması, tedarik zinciri saldırıları için bir imkan sağlayabilir ve ciddi bir kurumsal itibar kaybına yol açabilir.

Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, bu olayın eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal süreçleri tetiklemesi beklenebilir. Verilerin doğruluğu ve sızıntının gerçek kapsamı henüz bağımsız kaynaklarca teyit edilmemiş olsa da, paylaşılan örnekler sızıntının oldukça geniş çaplı olabileceğine işaret etmektedir.

Teknoloji sektöründeki kurumlar için bu tür siber güvenlik risklerine karşı savunma stratejileri kritik önem taşır. Veri sızıntılarını önlemek adına kurumların çok faktörlü kimlik doğrulama sistemlerini kullanmaları, veri şifreleme yöntemlerini uygulamaları ve ağ trafiğini sürekli izlemeleri önerilen temel güvenlik adımları arasındadır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve tedarik zinciri risklerini azaltmak için üçüncü taraf risk yönetimi süreçlerinin sıkılaştırılması, bu tür tehditlere karşı direnç oluşturulmasına yardımcı olabilir.