Babuk2 grubu www.gob.ve platformuna yönelik veri sızıntısı iddiasında bulundu

• Fidye grubu: Babuk2
• Ülke: Venezuela
• Sektör: Kamu ve savunma
• Duyuru tarihi: 19 Mart 2025

Babuk2 fidye yazılımı grubu, Venezuela hükümetinin resmi internet portalı olan www.gob.ve platformuna yönelik büyük bir veri sızıntısı gerçekleştirdiğini iddia etti. 19 Mart 2025 tarihinde siber suçluların kullandığı bir sızıntı sitesinde yayımlanan duyuruya göre, grup kurumun sistemlerine erişim sağladığını ve önemli miktarda veriyi ele geçirdiğini öne sürüyor.

Saldırı ve veri sızıntısı iddiası

Babuk2 grubu tarafından yapılan açıklamaya göre, saldırı 19 Mart 2025 tarihinde gerçekleşti. Grup, www.gob.ve platformuna ait yaklaşık 160 GB boyutunda verinin dışarı aktarıldığını iddia etmektedir. Yapılan duyuruda, sızdırılan verilerin özellikle kurumun çalışanlarına ait hassas bilgileri içerdiği vurgulanmaktadır.

Siber saldırganların paylaştığı bilgilere göre, sızıntı sadece genel kurumsal verilerle sınırlı kalmamış, doğrudan personelin özel bilgilerini hedef almıştır. Bu durum, siber saldırıların sadece kurumun operasyonel süreçlerini değil, aynı zamanda kurum bünyesinde çalışan bireylerin kişisel güvenliğini de doğrudan tehdit ettiğini göstermektedir.

Sızdırılan verilerin içeriği

Saldırganların iddialarına göre, ele geçirilen veriler arasında çalışanların kimlik bilgilerinden finansal detaylara kadar geniş bir yelpaze bulunmaktadır. Paylaşılan bilgilere göre sızdırılan veriler şunları kapsamaktadır:

• Çalışan isimleri
• Çalışan kimlik numaraları
• Banka hesap bilgileri

Saldırganlar, iddiasını desteklemek amacıyla kurumun bazı banka hesap detaylarını içeren bir belge örneği ve ekran görüntüsü de paylaşmıştır. Bu durum, sızıntının kapsamının ve içeriğinin ne kadar spesifik olduğunu göstermektedir.

Kurum profili

www.gob.ve, Venezuela hükümetinin resmi internet portalı olarak görev yapmaktadır. Bu platform, ülkedeki kamu hizmetlerine erişim sağlamak ve devlet faaliyetleri hakkında bilgilendirme yapmak amacıyla kullanılan temel bir dijital merkez niteliğindedir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurum çalışanlarının ciddi ikincil risklerle karşı karşıya kalabileceğini göstermektedir. Özellikle kimlik numaraları ve banka hesap bilgilerinin sızdırılmış olması, çalışanların kimlik hırsızlığı ve çeşitli finansal dolandırıcılık girişimlerine maruz kalma ihtimalini artırmaktadır. Ayrıca, kurumun finansal verilerinin ele geçirilmiş olması, kurumun kendi mali güvenliğini ve operasyonel süreçlerini de olumsuz etkileyebilecek bir risk unsuru olarak öne çıkmaktadır.

Babuk2 grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunsa da, grubun kullandığı yöntemler benzer saldırılarda çifte gasp taktiklerini uyguladıklarını göstermektedir. Çifte gasp, saldırganların verileri şifreledikten sonra, verilerin sızdırılacağı tehdidiyle ek bir şantaj mekanizması kurması esasına dayanır.

Bu tür siber güvenlik olaylarında, kurumların ilgili veri koruma mevzuatları çerçevesinde gerekli bildirimleri yapması kritik bir önem taşımaktadır. Ayrıca, sızan verilerin kötüye kullanımını önlemek ve benzer saldırıların tekrarlanmasını engellemek adına güvenlik önlemlerinin artırılması ve sistemlerin daha dayanıklı hale getirilmesi gerekmektedir. Devlet kurumları gibi kritik altyapı niteliğindeki yapılar için bu tür sızıntılar, ulusal güvenlik ve kamu hizmetlerinin sürekliliği açısından da büyük riskler barındırmaktadır.