Babuk2 grubu wapda.gov.pk verilerini sızdırdığını iddia etti

• Fidye grubu: Babuk2
• Ülke: Pakistan
• Sektör: Kamu ve savunma
• Duyuru tarihi: 11 Mart 2025

Babuk2 fidye yazılımı grubu, Pakistan Su ve Enerji Geliştirme Kurumu'na (WAPDA) ait olduğunu iddia ettiği 1.7 GB boyutundaki bir veri setini kendi sızıntı sitesinde yayımladı. Grup, söz konusu verilerin kurumun sistemlerinden ele geçirildiğini öne sürerek kamuya açık bir indirme bağlantısı üzerinden paylaşım yaptı.

Saldırı olayı ve grubun iddiaları

Babuk2 grubu tarafından paylaşılan bilgilere göre, wapda.gov.pk alan adını hedef alan sızıntı ilanı 11 Mart 2025 tarihinde yayımlandı. Grubun paylaştığı veriler, kurumun sistemlerinden elde edildiği iddiasını taşımaktadır. Sızıntı ile ilgili olarak paylaşılan ekran görüntülerinde, kurumun dosya dizin yapılarına ve yapılandırılmış veri içeren metin dosyalarına dair örnekler yer almaktadır.

Paylaşılan görsel materyaller incelendiğinde, dosya dizin yapılarının yanı sıra 'B14-DCN-202502' gibi isimlendirilmiş ve fatura veya işlem kayıtlarını içerdiği anlaşılan yapılandırılmış metin dosyalarının bulunduğu görülmektedir. Bu durum, siber saldırganların kurumun iç işleyişine dair verileri ele geçirdiğine dair bir gösterge olarak sunulmaktadır.

Sızdırılan verilerin içeriği

Grubun paylaştığı verilerin içeriğine dair sunulan kanıtlar, kurumun kritik operasyonel bilgilerinin tehlikede olabileceğine işaret etmektedir. Sızıntı ile ilgili olarak etkilenen veri türleri şunlardır:

• İşlem kayıtları
• Fatura verileri
• Kurumsal dosya dizinleri

Saldırganlar tarafından paylaşılan veriler, kurumun iç süreçlerine dair detayları barındırmaktadır. Bu tür verilerin sızdırılması, kurumun operasyonel verilerinin ve hassas işlem kayıtlarının ifşa olması riskini beraberinde getirmektedir.

WAPDA hakkında bilgi

WAPDA (Pakistan Su ve Enerji Geliştirme Kurumu), Pakistan'da su kaynaklarının geliştirilmesi ve hidroelektrik enerji projelerinden sorumlu olan bir devlet kurumudur. Kurum, ülkenin enerji ve su altyapısının yönetimi ve inşasında merkezi bir rol oynamaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Bu veri sızıntısı, kurumun operasyonel verilerinin ve hassas işlem kayıtlarının ifşa olmasına yol açabilecek niteliktedir. Paylaşılan verilerin içeriği, kurumun iç süreçlerine dair detayları barındırdığı için bu durum, ikincil saldırılar veya hedefli oltalama girişimleri için bir kaynak olarak kullanılabilir. Ayrıca, kurumun Pakistan'daki veri koruma düzenlemeleri çerçevesinde yasal sorumluluklarla karşı karşıya kalabileceği değerlendirilmektedir.

Fidye yazılımı saldırılarında aktörler genellikle çifte gasp yöntemini benimsemektedir. Bu yöntem, saldırganların sistemleri şifrelemenin yanı sıra verileri çalması ve ardından verilerin sızdırılacağı tehdidiyle fidye talep etmesi esasına dayanır. Bu bağlamda, kurumun daha fazla veri ifşası riskiyle karşı karşıya kalabileceği öngörülmektedir. Bu tür siber güvenlik olaylarında, kurumların veri koruma protokollerini gözden geçirmeleri ve siber saldırılara karşı savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.

Siber güvenlik ve savunma stratejileri

Kamu hizmetleri ve kritik altyapı sektöründe faaliyet gösteren kuruluşlar için bu tür sızıntılar, operasyonel süreklilik açısından büyük riskler teşkil eder. Verilerin sızdırılması, sadece finansal kayıplara değil, aynı zamanda kamu güvenine olan sarsıcı etkilere de neden olabilir. Organizasyonların, siber saldırganların kullandığı yöntemlere karşı proaktif bir yaklaşım sergilemesi, ağ izleme süreçlerini sıkılaştırması ve veri şifreleme standartlarını en üst düzeye çıkarması önerilmektedir.