Babuk2 grubu workers.com.zm kurumuna ait verilerin sızdırıldığını iddia ediyor

• Fidye grubu: Babuk2
• Ülke: Zambiya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 27 Ocak 2025

Siber suç dünyasında faaliyet gösteren Babuk2 adlı tehdit aktörü, Zambiya merkezli workers.com.zm kurumuna yönelik bir veri sızıntısı gerçekleştirdiğini iddia etti. Grubun sızıntı sitesinde yer alan duyuruya göre, kurumun dijital varlıklarına yetkisiz erişim sağlandığı ve hassas verilerin ele geçirildiği öne sürülmektedir.

Olayın gelişimi ve grubun iddiaları

Babuk2 grubu, 27 Ocak 2025 tarihinde gerçekleştirdiği bir operasyon sonucunda workers.com.zm kurumuna ait veritabanı tablolarına ulaştığını ileri sürmüştür. Tehdit aktörü, söz konusu sızıntıyı kendi sızıntı sitesi üzerinden kamuoyuna duyurmuş ve iddia edilen verilerin indirilebilmesi için harici bir bağlantı adresi paylaşmıştır. Bu tür sızıntı sitesi duyuruları, genellikle çift şantaj olarak bilinen ve verilerin şifrelenmesinin yanı sıra sızdırılacağı tehdidini de içeren fidye yazılımı saldırılarının bir parçası olarak görülmektedir.

Saldırganlar, kurumun sistemlerine sızarak veritabanı yapısına doğrudan erişim sağladıklarını ve buradan kritik verileri kopyaladıklarını iddia etmektedirler. Bu durum, kurumun dijital altyapısında ciddi bir güvenlik açığı olduğunu ve saldırganların sistem içerisinde belirli bir süre hareket edebildiğini göstermektedir. Ancak, söz konusu iddiaların doğruluğu henüz bağımsız kaynaklarca teyit edilmemiştir ve grubun iddialarının geçerliliği için ileri inceleme yapılması gerekmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörünün paylaştığı bilgilere göre, sızıntı kapsamında kurumun yönetimsel süreçleri ve sistem işleyişi için kritik önem taşıyan belirli veri türleri yer almaktadır. Grubun iddialarına göre ele geçirilen veriler şunları kapsamaktadır:

• Veritabanı tabloları
• Yönetimsel notlar
• İşlem kayıtları
• Gizli hash verileri

Özellikle belirtilen wp_wc_admin_notes, wp_actionscheduler_actions, wp_actionscheduler_claims ve gizli hash verileri gibi unsurlar, sistemin yönetimsel işleyişi ve kullanıcı kimlik doğrulama süreçleri hakkında kritik bilgiler içerebilir. Bu tür verilerin sızdırılması, saldırganların sistemdeki diğer zafiyetleri keşfetmesi için bir yol haritası işlevi görebilir.

Saldırının potansiyel riskleri ve sektörel değerlendirme

Bu sızıntı girişimi, kurumun dijital varlıklarının yetkisiz erişime maruz kalmış olabileceğini açıkça göstermektedir. Sızdırıldığı iddia edilen hash değerleri ve yönetimsel kayıtlar, kurumun bilgi işlem altyapısına yönelik gerçekleştirilecek yeni ve daha gelişmiş saldırıların önünü açabilecek niteliktedir. Özellikle hash verilerinin ele geçirilmesi, parola kırma denemelerini kolaylaştırarak sistem yetkilerinin yükseltilmesi riskini doğurmaktadır.

Ayrıca, bu verilerin kamuya açık hale gelmesi, kurumun hizmet verdiği çalışanlar ve ilgili paydaşlar için ciddi riskler oluşturmaktadır. Sızdırılan bilgiler, kimlik hırsızlığı veya hedef odaklı oltalama saldırıları gibi sosyal mühendislik yöntemlerinin kullanılması için gerekli olan temel verileri sağlayabilir. Bu tür saldırılar, kurumun iç işleyişine sızmak isteyen saldırganlar tarafından bir köprü olarak kullanılabilir.

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür olaylar, veri bütünlüğü ve gizliliği açısından büyük tehditler oluşturmaktadır. Benzer risklere karşı korunmak adına kurumların, çok faktörlü kimlik doğrulama sistemlerini devreye almaları, veritabanı erişim kontrollerini sıkılaştırmaları ve sistem loglarını düzenli olarak izlemeleri kritik önem taşımaktadır. Siber saldırganların kullandığı yöntemler sürekli evrim geçirmektedir; bu nedenle kurumların savunma stratejilerini güncel tutmaları ve olası bir ihlal durumunda hızlı müdahale planlarına sahip olmaları gerekmektedir.