Babuk2 grubu tarafından MYINDIHOME TELKOM INDONESIA verilerinin sızdırıldığı iddia edildi

• Fidye grubu: Babuk2
• Ülke: Endonezya
• Sektör: Teknoloji
• Duyuru tarihi: 28 Ocak 2025

Babuk2 adlı fidye yazılımı grubu, Endonezya'nın önde gelen telekomünikasyon şirketlerinden biri olan MYINDIHOME TELKOM INDONESIA'ya ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek, kurumu kendi sızıntı sitesinde listeledi. 28 Ocak 2025 tarihinde gerçekleştiği öne sürülen bu olayda, saldırgan grubun kurumun iç sistemlerine erişim sağladığı ve hassas müşteri bilgilerini ele geçirdiği iddia edilmektedir.

Saldırganların iddiaları ve olay süreci

Babuk2 tehdit aktörü tarafından yapılan açıklamaya göre, saldırganlar kurumun iç veritabanı sunucusuna sızmayı başarmışlardır. Grubun iddiasına göre, bu erişim sonucunda müşteri hizmetlerine yönelik kritik veriler ele geçirilmiştir. Tehdit aktörleri, sızdırdikleri verilerin bir kısmını kamuya açık hale getirerek kurum üzerinde psikolojik bir baskı kurmaya ve tazminat taleplerini gerçekleştirmek için baskı oluşturmaya çalışmaktadır.

Saldırganların bu yaklaşımı, siber güvenlik literatüründe "çifte gasp" olarak bilinen stratejiye benzemektedir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlayarak kurumu hem operasyonel hem de itibar kaybı riskleriyle karşı karşıya bırakırlar. Verilerin yayımlanması, kurumun üzerindeki baskıyı artırmayı ve onları ödeme yapmaya zorlamayı amaçlayan bir yöntemdir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ve sızdırıldığı öne sürülen verilerin içeriği hakkında oldukça geniş bir kapsam sunulmuştur. İddia edilen veriler arasında kişisel tanımlayıcı bilgilerden abonelik detaylarına kadar pek çok kritik veri türü bulunmaktadır. Bu verilerin içeriğinde şunlar yer almaktadır:

• IP adresleri
• E-posta adresleri
• Telefon numaraları
• Indihome abone numaraları
• İsimler
• Kimlik kartı numaraları (NIK)
• Cihaz bilgileri
• Adres bilgileri
• Abonelik bilgileri

Bu verilerin kapsamı, siber saldırganların hedef alınan kullanıcılar üzerinde çok boyutlu bir veri seti oluşturmasına olanak tanımaktadır.

MYINDIHOME TELKOM INDONESIA hakkında

IndiHome, Endonezya merkezli devlet destekli bir telekomünikasyon şirketi olan Telkom Indonesia tarafından sunulan bir hizmettir. Sabit geniş bant internet, telefon ve IPTV hizmetleri sağlayan bu kurum, Endonezya'nın en büyük internet servis sağlayıcılarından biri olarak faaliyet göstermektedir.

Olayın olası sonuçları ve alınması gereken önlemler

Bu sızıntı iddiası, kurumun müşterileri için ciddi ikincil riskler barındırmaktadır. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi riskler, sızdırılan verilerin niteliği göz önüne alındığında oldukça muhtemel görünmektedir. Kişisel verilerin bu denli geniş bir kapsamda ele geçirilmiş olması, kurumun Endonezya'daki veri koruma mevzuatları çerçevesinde hukuki ve idari yaptırımlarla karşı karşıya kalmasına yol açabilir.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür olaylar, dijital varlıkların korunmasının önemini bir kez daha ortaya koymaktadır. Bu tür bir siber saldırı durumunda kurumların, sızıntı iddialarını doğrulamak amacıyla acil bir dijital adli tıp incelemesi başlatmaları kritik önem taşımaktadır. Ayrıca, etkilenen müşterilerin bilgilendirilmesi ve olası kötü niyetli faaliyetlere karşı uyarılması, siber güvenlik kriz yönetiminin temel bir parçasıdır.

Genel olarak, fidye yazılımı saldırılarıyla mücadelede kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli ağ izleme gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri gerekmektedir. Veritabanı sunucularına erişim yetkilerinin kısıtlanması ve ağ segmentasyonu, saldırganların kritik verilere ulaşma olasılığını azaltan temel savunma stratejileri arasında yer almaktadır.