human.de, Babuk2 fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Babuk2
• Ülke: Almanya
• Sektör: Teknoloji
• Duyuru tarihi: 27 Ocak 2025

Almanya merkezli teknoloji şirketi human.de, Babuk2 fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunmaktadır. Tehdit aktörü tarafından yapılan bu bildirim, kurumun verilerinin ele geçirildiğine dair bir iddia içermektedir.

Babuk2 grubunun iddiaları

Babuk2 grubu, human.de kurumuna ait olduğunu iddia ettiği verileri yayımladığını duyurmuştur. Tehdit aktörü, bu ilanı oluştururken kurumun faaliyet gösterdiği in vitro diagnostik (IVD) tanı sistemleri ve laboratuvar ekipmanları sektörüne yönelik özel bir atıfta bulunmuştur. Söz konusu grubun faaliyetleri ve kimliği hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlı düzeydedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumu ödeme yapmaya zorlamak amacıyla verileri sızdırma tehdidinde bulunurlar. Bu tür olaylarda, saldırganlar verilerin içeriğini kanıtlamak amacıyla sızıntı sitelerinde belirli veri paketlerini paylaşarak kurumlar üzerinde baskı kurmaya çalışırlar.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan verilerle ilgili olarak, sızıntı sitesinde dump.rar isimli bir dosya indirme bağlantısı sunulmuştur. Yapılan incelemelerde, söz konusu veri paketinin toplam boyutunun 100 GB olduğu belirtilmektedir. Ancak, sızdırıldığı iddia edilen verilerin spesifik içeriğine dair herhangi bir detaylı döküm veya içerik analizi sunulmamıştır.

İlan kapsamında sızdırılan verilerin hangi tür dosyaları veya hangi veri kategorilerini içerdiğine dair herhangi bir bilgi verilmemiştir.

Kurum profili

1972 yılında kurulan HUMAN, Almanya merkezli özel bir şirkettir. Şirket, in vitro diagnostik (IVD) test sistemleri ile laboratuvar ekipmanları geliştirmekte, üretmekte ve dağıtmaktadır. HUMAN, dünya genelindeki klinik laboratuvarlar için geniş bir ürün yelpazesi sunan önemli bir teknoloji sağlayıcısıdır.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel verilerinin ve ticari bilgilerinin ifşa olma riskini beraberinde getirebilir. Almanya merkezli bir kurum olması sebebiyle, bu tür olası veri ihlalleri Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında hukuki bir değerlendirmeye tabi tutulabilir. Eğer sızdırılan veriler arasında çalışanlara veya müşterilere ait kişisel bilgiler yer alıyorsa, bu durum kimlik hırsızlığı ve hedefli oltalama saldırıları için uygun bir zemin hazırlayabilir.

Ayrıca, kurumun laboratuvar ekipmanları üreticisi olması, bu olayın ikincil riskler doğurabileceğini göstermektedir. Özellikle tedarik zinciri güvenliği açısından ciddi riskler tetiklenebilir ve bu durum sektördeki diğer iş ortakları üzerinde olumsuz etkiler yaratabilir. Sektörel bazda bakıldığında, kritik üretim süreçlerine veya hassas laboratuvar verilerine erişim sağlayan bu tür ihlaller, tüm ekosistemi etkileyebilecek potansiyele sahiptir.

Bu tür siber güvenlik olaylarına karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Özellikle tedarik zinciri güvenliği, modern teknoloji üretim süreçlerinde en hassas noktalardan biri olarak öne çıkmaktadır.