bank.pingan.com kurumuna yönelik babuk2 grubu tarafından veri sızıntısı iddiası

• Fidye grubu: babuk2
• Ülke: Çin
• Sektör: Finansal hizmetler
• Duyuru tarihi: 10 Mart 2025

Tehdit aktörü olarak bilinen babuk2 grubu, 10 Mart 2025 tarihinde yayımladığı bir duyuru ile bank.pingan.com kurumuna yönelik bir veri sızıntısı gerçekleştirdiğini iddia etti. Grup, söz konusu kurumun finansal ve sigortacılık faaliyetlerine ilişkin yaklaşık 900 GB boyutunda veriyi ele geçirdiğini öne sürmektedir.

Veri sızıntısı iddiasının detayları

babuk2 adlı tehdit aktörü, sızıntı sitesi üzerinden yaptığı açıklama ile bank.pingan.com kurumunu hedef aldığını duyurmuştur. Grubun iddialarına göre, sızdırılan veriler kurumun operasyonel süreçleriyle doğrudan bağlantılıdır. Tehdit aktörü, kurumun kendileriyle iletişime geçmemesi durumunda, ele geçirdikleri verileri kamuya açık bir şekilde yayımlayacağını belirterek kurum üzerinde baskı kurmaya çalışmaktadır.

Siber saldırganların bu tür yöntemleri, genellikle "çifte gasp" olarak adlandırılan taktiklerin bir parçası olarak görülmektedir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri yayımlamakla tehdit ederek kurumu daha yüksek miktarlarda ödeme yapmaya zorlamayı amaçlarlar. Bu durum, kurumlar için hem operasyonel hem de itibar yönetimi açısından ciddi bir risk teşkil etmektedir.

Ele geçirildiği iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüleri, sızdırılan verilerin içeriğine dair önemli ipuçları sunmaktadır. Söz konusu verilerin, sigorta poliçesi detaylarını içerdiği görülmektedir. Bu kapsamda sızdırıldığı iddia edilen bilgiler şunları içermektedir:

• Sigorta poliçesi bilgileri
• Kimlik numaraları
• Finansal veriler

Ekran görüntülerinde ayrıca poliçe sahiplerinin isimleri, doğum tarihleri ve sigorta kapsamına ilişkin finansal detaylar gibi kritik bilgilerin yer aldığı görülmektedir. Bu verilerin niteliği, sızıntının kapsamının ne kadar geniş olabileceğine dair ciddi endişeler yaratmaktadır.

Kurum hakkında genel bilgiler

Hedef alınan bank.pingan.com, Çin merkezli faaliyet gösteren büyük ölçekli bir finans kuruluşudur. Kurum, bireysel ve kurumsal bankacılık hizmetleri sunmakta olup, Ping An Insurance grubunun bir iştiraki olarak faaliyetlerini sürdürmektedir. Bu ölçekteki bir finans kuruluşunun verilerine yönelik saldırılar, geniş bir müşteri kitlesini etkileme potansiyeli taşımaktadır.

Olayın olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun müşterileri için kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerine karşı risklerin artmasına neden olabilir. Sızdırıldığı iddia edilen verilerin yüksek hassasiyete sahip olması sebebiyle, kurumun kişisel verilerin korunması mevzuatlarına uyum süreçlerinde ciddi zorluklarla karşılaşabileceği değerlendirilmektedir.

Finans sektöründeki kurumlar için bu tür olaylar, veri ihlali bildirim yükümlülüklerini yerine getirme ve etkilenen bireyleri bilgilendirme zorunluluğunu beraberinde getirebilir. Bu tür tehditlere karşı kurumların, veri koruma protokollerini güçlendirmeleri ve siber güvenlik izleme süreçlerini artırmaları kritik önem taşımaktadır. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgi miktarı oldukça sınırlıdır.