Babuk2 grubu woqod.com şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: babuk2
• Ülke: Katar
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 20 Mart 2025

Babuk2 olarak bilinen bir tehdit aktörü, Katar merkezli enerji şirketi woqod.com'a ait sistemlere erişim sağladığını ve yaklaşık 120 GB boyutunda veri sızdırdığını iddia etti. 20 Mart 2025 tarihinde bir sızıntı sitesinde yapılan duyuruyla birlikte, saldırganlar kurumun kritik bilgilerini ele geçirdiklerini öne sürdüler.

Saldırganların iddiaları ve olay süreci

Tehdit aktörü olan Babuk2 grubu, woqod.com sistemlerine sızdığını ve şirket verilerini dışarı aktardığını ileri sürmektedir. Grubun yaptığı açıklamada, sızıntının yaklaşık 120 GB büyüklüğünde dosya içerdiği ve bu dosyaların kurumsal bilgiler barındırdığı iddia edilmektedir. Duyuru kapsamında, kuruma ait olduğu belirtilen bazı teknik ekran görüntüleri de paylaşılarak iddialar desteklenmeye çalışılmıştır. Ancak, kamuya açık kaynaklarda bu grup hakkında sınırlı sayıda bilgi bulunmaktadır.

Fidye yazılımı gruplarının izlediği yöntemlerden biri olan çift şantaj stratejisi, genellikle verilerin şifrelenmesinin yanı sıra sızdırılacağı tehdidini de içerir. Bu tür durumlarda saldırganlar, verilerin ifşa edilmesiyle kurumu baskı altına almayı hedeflerler. Söz konusu olayda da grubun verileri ele geçirdiğine dair iddialar, kurumun operasyonel süreçlerini ve veri güvenliğini doğrudan hedef alan bir yaklaşım sergilemektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirilen verilerin içeriği geniş bir kapsamda yer almaktadır. İddia edilen sızıntı kapsamında aşağıdaki veri türlerinin bulunduğu belirtilmektedir:

• Müşteri bilgileri
• Çalışan verileri
• Şirket dokümanları
• Sistem erişim bilgileri

Özellikle sistem erişim bilgilerinin ele geçirilmiş olması, siber güvenlik açısından ciddi bir risk unsuru olarak öne çıkmaktadır. Bu tür kimlik bilgileri, saldırganların ağ içerisinde daha derinlere sızmasına veya farklı sistemlere erişim sağlamasına olanak tanıyabilir. Verilerin içeriğine dair yapılan bu iddialar, kurumun dijital varlıklarının bütünlüğü açısından kritik önem taşımaktadır.

Qatar Fuel (WOQOD) hakkında

Qatar Fuel (WOQOD), Katar'da yakıt dağıtımı, perakende satış ve ilgili enerji hizmetleri sağlayan önde gelen bir enerji şirketidir. Şirket, ülkedeki benzin istasyonları ağını yönetmekte ve çeşitli petrol ürünlerinin tedarikinden sorumludur.

Olası riskler ve sektörel değerlendirme

Bu iddiaların doğrulanması durumunda, kurumun operasyonel süreçleri ve çalışan gizliliği üzerinde ciddi riskler oluşabilir. Sızdırılan verilerin içeriği, müşterilere yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları için bir araç olarak kullanılabilir. Kurumun Katar merkezli bir yapı olması sebebiyle, yerel veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, sistem erişim bilgilerinin ifşa edilmesi, kurumun tedarik zinciri güvenliği üzerinde ikincil riskler oluşturabilir.

Enerji ve kamu hizmetleri gibi kritik altyapı sektörlerinde faaliyet gösteren kuruluşlar için bu tür siber olaylar, sadece veri kaybı değil, aynı zamanda itibar kaybı ve operasyonel aksaklıklar anlamına da gelmektedir. Bu tür tehditlere karşı kurumların, ağ izleme süreçlerini sıkılaştırmaları, erişim yetkilerini en az yetki prensibiyle yapılandırmaları ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik öneme sahiptir. Veri sızıntılarının etkilerini azaltmak için düzenli yedekleme stratejileri ve güçlü kimlik doğrulama yöntemlerinin kullanılması genel siber güvenlik uygulamaları arasında yer almaktadır.