hitekgroup.in india Finance babuk2 grubu tarafından hedef alındı

• Fidye grubu: babuk2
• Ülke: Hindistan
• Sektör: Finansal hizmetler
• Duyuru tarihi: 12 Mart 2025

Finansal hizmetler sektöründe faaliyet gösteren hitekgroup.in india Finance, babuk2 adlı fidye yazılımı grubu tarafından siber saldırıya uğradığı iddiasıyla bir veri sızıntısı ilanıyla karşı karşıya kaldı. Tehdit aktörleri, kurumun sistemlerinden elde ettiklerini öne sürdükleri yaklaşık 243 GB boyutundaki verinin ellerinde bulunduğunu duyurdu.

Saldırı iddiası ve olay süreci

12 Mart 2025 tarihinde gerçekleşen olayla ilgili olarak babuk2 grubu, kendi sızıntı sitesi üzerinden bir duyuru yayımladı. Grup, söz konusu verilerin doğrudan hitekgroup.in india Finance kurumuna ait sistemlerden ele geçirildiğini ileri sürüyor. İlan kapsamında, sızdırıldığı iddia edilen verilerin indirilmesine olanak sağlayan harici bağlantılar da paylaşıldı. Kamuoyuna açık kaynaklarda bu siber suç grubu hakkında mevcut olan bilgiler oldukça sınırlı bir çerçevede kalmaktadır.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yöntemiyle paralel bir seyir izleyen bu tür olaylarda, saldırganlar verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, veri sızıntısı ilanlarının sadece birer tehdit değil, aynı zamanda verilerin halka açık hale getirilmesiyle sonuçlanan birer siber suç eylemi olduğunu göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörleri tarafından paylaşılan bilgilere göre, sızıntı kapsamında 850 milyondan fazla satır içeren devasa bir veritabanı bulunmaktadır. Bu verilerin içeriğinin, bireylerin kimlik bilgilerinden iletişim bilgilerine kadar geniş bir yelpazeyi kapsadığı belirtilmektedir. İlanda yer alan bilgilere göre etkilenen veri türleri şunlardır:

• Tam isim
• Adres
• Cep telefonu numarası
• Operatör bilgisi
• Kimlik numarası
• Sürücü belgesi numarası
• E-posta adresi

Veri boyutunun büyüklüğü ve satır sayısının fazlalığı, sızıntının kapsamlı bir veri setine işaret ettiğini göstermektedir. Bu tür büyük ölçekli veri ihlalleri, siber suçluların verileri daha sonra farklı amaçlarla kullanmalarına zemin hazırlayabilir.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Söz konusu sızıntı iddiası, hitekgroup.in india Finance müşterileri için ciddi riskler barındırmaktadır. Özellikle kimlik bilgilerinin ve iletişim verilerinin sızdırılmış olması, müşterilerin kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerine karşı savunmasız kalmasına yol açabilir. Verilerin kapsamı göz önüne alındığında, bireylerin finansal hesaplarını hedef alan çok daha spesifik ve hedefli oltalama saldırılarının gerçekleşmesi muhtemeldir.

Kurumsal düzeyde ise bu durumun iki temel boyutu bulunmaktadır. Birincisi, Hindistan'daki veri koruma düzenlemeleri çerçevesinde kurumun ciddi yasal sorumluluklarla ve yaptırımlarla karşı karşıya kalma ihtimalidir. İkincisi ise, verilerin halka açık bir şekilde ifşa edilmesinin kurumun ticari itibarı üzerinde yaratacağı kalıcı ve olumsuz etkilerdir. Ayrıca, sızdırılan bu verilerin diğer siber suçlu grupları tarafından ikincil bir saldırı aracı olarak kullanılması riski de bulunmaktadır.

Finansal hizmetler sektöründeki kurumların bu tür tehditlere karşı korunması için veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır. Veri ihlallerinin etkilerini azaltmak adına, kurumların hızlı bir olay müdahale planına sahip olmaları ve sızıntı sonrası yasal yükümlülükleri yerine getirmeleri gerekmektedir.