gangotreehomes.com babuk2 grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: babuk2
• Ülke: Hindistan
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 3 Nisan 2025

Tehdit aktörü olarak bilinen babuk2 grubu, Hindistan merkezli gayrimenkul geliştirme şirketi gangotreehomes.com'un verilerine erişim sağladığını iddia ederek kurumu kendi sızıntı platformunda listeledi. Yapılan bu son bildirim, kurumun veri ihlaliyle karşı karşıya kaldığına dair ciddi bir iddiayı gündeme getirdi.

Olayın gelişimi ve grubun iddiaları

3 Nisan 2025 tarihinde gerçekleşen olayda, babuk2 adlı tehdit aktörü gangotreehomes.com kurumunu sızıntı platformunda kamuoyuna duyurdu. Grup, söz konusu organizasyonun verilerine yetkisiz erişim sağladığını öne sürerek bir veri ihlali gerçekleştiğini iddia etti. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlı düzeydedir.

Siber saldırganların bu tür platformları kullanma amacı, genellikle kurban şirket üzerinde baskı kurmak için verileri ifşa etme tehdidinde bulunmaktır. Bu tür sızıntı siteleri, saldırganların elde ettikleri verileri sergilemek ve kurumları fidye ödemeye zorlamak amacıyla kullandıkları dijital mecralardır. Bu olayda da grubun doğrudan bir veri sızıntısı iddiasıyla hareket ettiği görülmektedir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. Grubun paylaştığı içeriklerde, hangi veri türlerinin ele geçirildiğine dair somut bir kanıt veya açıklama sunulmamıştır.

Sızıntı listesinde etkilenen veri türlerine dair herhangi bir döküm veya spesifik veri tipi ismi belirtilmemiştir.

Kurum profili

Gangotree Homes, Hindistan merkezli faaliyet gösteren bir gayrimenkul geliştirme ve konut projeleri şirketidir. Şirket, çeşitli konut projeleri ve emlak çözümleri sunarak sektörde hizmet vermektedir.

Olası riskler ve sektörel değerlendirme

Bu iddia, kurumun müşteri veya çalışan verilerinin ifşa olma riskini beraberinde getirebilir. Eğer veriler kamuya açık bir şekilde yayımlanırsa, ilgili bireyler kimlik hırsızlığı veya hedefli oltalama saldırıları gibi çeşitli risklerle karşı karşıya kalabilirler. Bu tür saldırılarda, ele geçirilen veriler kullanılarak kurbanlar üzerinde manipülasyon yapılması hedeflenmektedir.

Ayrıca, kurumun Hindistan'daki veri koruma mevzuatları çerçevesinde çeşitli yasal yükümlülüklerle karşılaşması muhtemeldir. Siber saldırıların ardından ortaya çıkan bu durum, kurumun operasyonel süreçlerinde aksamalara ve ciddi bir itibar kaybına yol açabilecek çifte gasp taktiklerinin bir parçası olabilir. Çifte gasp yöntemi, saldırganların hem sistemleri kilitleyip operasyonları durdurması hem de verileri sızdırmakla tehdit etmesi esasına dayanır.

Gayrimenkul sektöründeki organizasyonlar için bu tür riskler, müşteri güveninin sarsılması anlamına gelmektedir. Bu tür tehditlere karşı kurumların veri koruma protokollerini güçlendirmeleri ve siber güvenlik altyapılarını sürekli olarak denetlemeleri kritik önem taşımaktadır. Veri ihlallerinin etkilerini azaltmak adına, düzenli yedekleme sistemleri ve erişim kontrollerinin sıkılaştırılması gibi savunma adımları sektör genelinde hayati önem arz etmektedir.