dealplexus.com verilerinin babuk2 grubu tarafından sızdırıldığı iddia edildi

• Fidye grubu: babuk2
• Ülke: Hindistan
• Sektör: Finansal hizmetler
• Duyuru tarihi: 27 Ocak 2025

babuk2 grubu dealplexus.com verilerini sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren babuk2 adlı tehdit aktörü, 27 Ocak 2025 tarihinde dealplexus.com platformuna ait verilerin ele geçirildiğini ve bu verilerin sızdırıldığını iddia ederek bir duyuru yayımladı. Tehdit aktörü, kurumun veritabanına yetkisiz erişim sağladığını öne sürerek, ele geçirdiği verileri halka açık bir şekilde erişime açtığını bildirdi. Paylaşılan duyuruda, verilerin indirilmesi için harici bir bağlantı sunulurken, aynı zamanda içeriğin doğruluğunu kanıtlamak amacıyla örnek verilerin de paylaşıldığı belirtildi. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler ise oldukça sınırlı düzeydedir.

saldırı süreci ve iddia edilen olay

Tehdit aktörü olan babuk2, gerçekleştirdiği bu eylemi bir veri sızıntısı olarak tanımladı. Grubun iddialarına göre, kurumun dijital altyapısına sızılmış ve kritik veritabanı kayıtları ele geçirilmiştir. Bu tür siber saldırılarda, saldırganlar genellikle verileri şantaj amacıyla kullanmakta veya verileri tamamen ifşa ederek kurumun itibarını zedelemeyi hedeflemektedir. Bu olayda da grubun verileri halka açık hale getirmesi, siber suçluların tipik bir stratejisi olarak öne çıkmaktadır.

Saldırganların iddiaları doğrultusunda, sızdırıldığı öne sürülen verilerin içeriği oldukça kritik bileşenler barındırmaktadır. Paylaşılan bilgilere göre, sızıntının kapsamı şu unsurları içermektedir:

• Kullanıcı kimlik bilgileri
• E-posta adresleri
• Telefon numaraları (yaklaşık 4 milyon satır)
• Kaynak kodları
• Gizli hash değerleri
• Gizli anahtarlar

dealplexus.com kurumsal profili

DealPlexus, Hindistan merkezli faaliyet gösteren bir yatırım bankacılığı ve kurumsal finansman danışmanlığı firmasıdır. Şirket, finansal piyasaların kritik alanlarında uzmanlaşmış olup; birleşme ve satın almalar, özel sermaye işlemleri ve borç yapılandırma gibi stratejik konularda müşterilerine profesyonel hizmetler sunmaktadır. Finansal hizmetler sektöründe yer alan bu tür kurumlar, yüksek hassasiyetli verileri işlemektedir.

sızıntının potansiyel etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, çok boyutlu riskleri beraberinde getirmektedir. İlk olarak, sızdırılan kullanıcı kimlik bilgileri, e-posta adresleri ve telefon numaraları gibi veriler, kurumun kullanıcıları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi güvenlik tehditleri oluşturabilir. Özellikle milyonlarca satır verinin sızdırıldığı iddiası, bu saldırıların ölçeğini artırabilir.

Bunun yanı sıra, sızdırılan kaynak kodları ve gizli anahtarlar, kurumun dijital altyapısına yönelik daha geniş kapsamlı ve derinlemesine saldırılara kapı aralayabilir. Bu tür teknik verilerin ele geçirilmesi, saldırganların sistem zafiyetlerini daha kolay tespit etmesine olanak tanıyabilir. Kurumun Hindistan merkezli olması sebebiyle, yerel veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, bu tür bir veri ifşası, kurumun ticari itibarı üzerinde kalıcı hasarlar bırakabilir ve müşterilerin finansal bilgilerinin güvenliğini tehlikeye atabilir. Tehdit aktörünün verileri ücretsiz olarak paylaşması, bu hassas bilgilerin kötü niyetli üçüncü taraflarca hızla yayılmasına neden olabilir.

Finansal hizmetler sektöründeki kurumlar, bu tür tehditlere karşı savunma stratejilerini sürekli güncel tutmalıdır. Veri sızıntılarını önlemek adına, veritabanı erişim kontrollerinin sıkılaştırılması, kaynak kodlarının güvenliğinin sağlanması ve şifreleme protokollerinin en üst düzeyde tutulması kritik önem taşımaktadır. Ayrıca, siber saldırıların olası etkilerini azaltmak için düzenli güvenlik denetimleri ve hızlı müdahale planları hayati bir rol oynamaktadır.