Babuk2 grubu rtdc.gov.mn kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Babuk2
• Ülke: Moğolistan
• Sektör: Kamu ve savunma
• Duyuru tarihi: 27 Ocak 2025

Babuk2 grubu rtdc.gov.mn verilerini sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren Babuk2 adlı tehdit aktörü, 27 Ocak 2025 tarihinde yaptığı bir duyuru ile Moğolistan'da faaliyet gösteren rtdc.gov.mn kurumuna ait olduğu öne sürülen kritik verilerin ve idari erişim bilgilerinin sızdırıldığını iddia etti. Tehdit aktörü, söz konusu sızıntı ile ilgili olarak çeşitli verilerin satışa çıkarıldığını belirterek kamuoyuna ilan edilen bir sızıntı sitesi üzerinden iddialarını paylaştı.

Tehdit aktörünün iddialarına göre, kurumun sistemlerine yetkisiz bir şekilde erişim sağlanmış ve bu erişim sonucunda kurumun işleyişi açısından kritik öneme sahip olduğu belirtilen belgeler ile iletişim içerikleri ele geçirilmiştir. Grup, bu verilerin ve sağladığı iddia edilen idari erişim yetkisinin satışını gerçekleştirmek amacıyla 1.000 ABD doları tutarında bir fidye talep etmektedir. Bu durum, siber saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verileri ifşa ederek kurumlar üzerinde baskı kurmaya çalıştığı çift şantaj yönteminin bir örneği olarak değerlendirilmektedir.

Saldırıda ele geçirildiği iddia edilen veriler

Babuk2 grubunun yaptığı açıklamada, ele geçirilen verilerin kapsamı hakkında belirli detaylar verilmiştir. Grubun iddialarına göre, sızdırılan veriler arasında kurumun sistem yönetimi üzerinde kontrol sağlayabilecek nitelikteki bilgiler yer almaktadır. İlanda belirtilen ve sızdırıldığı öne sürülen veri türleri şunlardır:

• İdari erişim bilgileri
• PDF belgeleri
• E-posta içerikleri

Söz konusu verilerin içeriği ve kapsamı hakkında daha fazla ayrıntı verilmemiştir. Ancak, idari erişim bilgilerinin sızdırılmış olması, sistemlerin kontrolünün tamamen kaybedilmiş olabileceğine dair ciddi bir risk teşkil etmektedir.

Yol Geliştirme Merkezi hakkında

Hedef alınan rtdc.gov.mn, Moğolistan Yol ve Ulaşım Geliştirme Bakanlığı'na bağlı bir devlet kurumudur. Bu kurum, Moğolistan'daki yol altyapısının planlanması, inşası ve yönetilmesi süreçlerinden sorumlu olan yetkili bir devlet dairesidir. Ülkenin ulaşım ağının sürdürülebilirliği ve altyapı projelerinin yürütülmesi açısından kritik bir rol oynayan kurumun hedef alınması, kamu hizmetlerinin sürekliliği açısından önem taşımaktadır.

Olayın potansiyel riskleri ve sektörel değerlendirme

Bu olay, bir kamu kurumuna ait hassas verilerin ve sistem erişimlerinin ifşa edilmesi nedeniyle yüksek risk taşıyan bir durum olarak değerlendirilmektedir. Kurumun sistemlerine sağlanmış olabileceği iddia edilen yetkisiz erişim, ikincil saldırılar için bir giriş noktası oluşturabilir veya devlet altyapısına yönelik daha geniş çaplı tehditlerin önünü açabilir. Ayrıca, sızdırılan e-posta içerikleri ve belgeler, kurum çalışanlarına veya üçüncü taraflara yönelik gerçekleştirilecek hedefli oltalama saldırılarını kolaylaştırabilecek niteliktedir.

Bu tür siber güvenlik olaylarında, kamu kurumlarının ve kritik altyapı sektöründeki diğer yapıların aşağıdaki savunma adımlarına odaklanması kritik önem arz etmektedir:

• Erişim Yönetimi: İdari hesaplar için çok faktörlü kimlik doğrulama sistemlerinin zorunlu hale getirilmesi, yetkisiz erişim riskini azaltmak için en temel savunma hattıdır.
• Veri Şifreleme: Hem durağan haldeki verilerin hem de iletilen verilerin güçlü şifreleme yöntemleriyle korunması, verilerin ele geçirilmesi durumunda bile okunamaz olmasını sağlar.
• Sürekli İzleme: Sistemlerdeki olağandışı hareketlerin ve yetkisiz erişim girişimlerinin tespit edilmesi için ağ trafiğinin ve kullanıcı aktivitelerinin sürekli izlenmesi gerekir.
• Eğitim ve Farkındalık: Çalışanların oltalama saldırılarına karşı eğitilmesi, sızdırılan e-postaların kullanılabileceği sosyal mühendislik saldırılarına karşı en önemli savunma mekanizmalarından biridir.

Sonuç olarak, bu vaka, kamu kurumlarının siber dayanıklılığının artırılmasının ve veri gizliliğinin korunmasının ne kadar hayati olduğunu bir kez daha göstermektedir. Olayın doğrulanması durumunda, kurumun operasyonel aksaklıklar ve gizlilik ihlalleriyle karşı karşıya kalması muhtemeldir.