Exostar.com TOP Defense AS verileri babuk2 fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: babuk2
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 21 Mart 2025

babuk2 fidye yazılımı grubu, 21 Mart 2025 tarihinde yayımladığı bir ilan ile exostar.com TOP Defense AS kurumunu hedef aldığını ve kurumun sistemlerinden yaklaşık 700 GB boyutunda veri elde ettiğini iddia etti. Grubun yaptığı bu duyuru, siber saldırganların veri sızıntısı yöntemiyle gerçekleştirdiği bir eylemi ortaya koymaktadır.

Saldırı iddiası ve sızdırılan veriler

Saldırganlar tarafından yapılan açıklamaya göre, exostar.com TOP Defense AS sistemlerine yönelik gerçekleştirilen bu saldırı sonucunda çok sayıda kritik dokümanın ele geçirildiği öne sürülmektedir. Grubun iddialarına göre, sızdırılan veriler arasında kurumun operasyonel süreçlerini etkileyecek nitelikte çok sayıda belge bulunmaktadır. Paylaşılan ekran görüntülerinde, kurum içi e-posta yazışmalarına ve kullanıcı erişim yönetimi panellerine ait örneklerin yer aldığı görülmektedir.

İddia edilen sızıntı kapsamında ele geçirilen verilerin içeriğine dair şu detaylar verilmiştir:

• Finansal kayıtlar
• Sözleşmeler
• Erişim bilgileri
• Teknik destek kayıtları
• E-posta yazışmaları

Bu tür veri sızıntısı iddiaları, genellikle çift şantaj olarak bilinen yöntemlerle ilişkilidir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri kurumun itibarına zarar vermek veya doğrudan şantaj yapmak amacıyla sızdırma tehdidinde bulunurlar. Söz konusu olayda, sızdırıldığı iddia edilen verilerin kapsamı ve içeriği, kurumun hassas bilgilerini barındırmaktadır.

Exostar hakkında genel bilgiler

Exostar, havacılık, savunma ve sağlık gibi yüksek güvenlik gerektiren sektörler için bulut tabanlı kimlik ve erişim yönetimi çözümleri sunan bir teknoloji şirketidir. Şirket, özellikle tedarik zinciri iş birliği ve güvenli veri paylaşımı konularında uzmanlaşmış bir yapıya sahiptir. Bu tür kritik sektörlere hizmet veren kurumlar, veri gizliliği ve operasyonel süreklilik açısından stratejik bir öneme sahiptir.

Olayın olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun operasyonel güvenliği ve müşteri verilerinin gizliliği açısından ciddi riskler oluşturabilecek niteliktedir. Sızdırılan verilerin niteliği ve kapsamı göz önüne alındığında, kurumun iş ortakları ve tedarik zinciri üzerinde ikincil güvenlik risklerinin oluşabileceği öngörülmektedir. Özellikle savunma ve havacılık gibi kritik sektörlerde faaliyet gösteren bir yapı için, verilerin üçüncü taraflara ifşa edilmesi, tabi olunan sektör düzenlemeleri kapsamında yasal yaptırımlara yol açabilir.

Ayrıca, sızdırılan e-posta içerikleri ve erişim bilgilerinin, kurum personeline yönelik gerçekleştirilecek hedefli oltalama saldırıları için bir araç olarak kullanılması riski bulunmaktadır. Bu tür saldırılar, ele geçirilen bilgiler kullanılarak kurum içi yetkili hesaplara sızmayı veya daha geniş kapsamlı sistem ihlallerini gerçekleştirmeyi amaçlayabilir.

Bu tür siber güvenlik olaylarıyla mücadele etmek için kuruluşların çok katmanlı savunma stratejileri uygulaması önemlidir. Güçlü kimlik doğrulama yöntemlerinin kullanılması, veri şifreleme standartlarının en üst düzeyde tutulması ve ağ trafiğinin sürekli izlenmesi temel savunma adımları arasında yer alır. Ayrıca, tedarik zinciri güvenliğinin sağlanması adına iş ortaklarıyla paylaşılan verilerin kontrolü ve erişim yetkilerinin sıkı bir şekilde denetlenmesi kritik önem taşır. Kamuoyuna açık kaynaklarda bu gruba dair bilgi birikimi sınırlı düzeydedir.