indianaerospaceandengineering.com Babuk2 grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Babuk2
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 27 Ocak 2025

Babuk2 adlı fidye yazılımı grubu, 27 Ocak 2025 tarihinde indianaerospaceandengineering.com kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamaya göre, kurumun sistemlerine erişim sağlandığı ve toplamda 2GB boyutunda verinin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen Babuk2, 27 Ocak 2025 tarihinde gerçekleştirdiği iddia edilen saldırının ardından indianaerospaceandengineering.com kurumunu sızıntı sitesinde kamuoyuna ifşa etmiştir. Grup, kurumun verilerine yetkisiz erişim sağladığını iddia ederek, sızdırılan verilerin bir kısmını kanıt olarak sunmuştur. Söz konusu sızıntı iddiası kapsamında, verilerin bir kısmının indirilebilir bir örnek seti olarak paylaşıldığı görülmektedir. Ancak, bu grubu ve faaliyetlerini hakkında kamuya açık kaynaklarda bulunan bilgi miktarı oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle ek bir baskı kurmaya çalışırlar. Bu yöntem, kurumların operasyonel sürekliliğini sağlamak için ödeme yapmaya zorlanması üzerine kurulu bir stratejidir. Babuk2 grubunun bu vakada izlediği yol da benzer bir şema izlemektedir.

Sızdırılan verilerin içeriği

Paylaşılan ekran görüntülerine ve grup tarafından yapılan açıklamalara göre, kurumun 2GB boyutunda verisinin ele geçirildiği iddia edilmektedir. Grubun sunduğu veriler hakkında bilinen detaylar aşağıda özetlenmiştir:

• Toplamda 2GB boyutunda veri ele geçirildiği iddia edilmektedir.
• Verilerin doğrulanması amacıyla 300MB boyutunda bir örnek dosya seti paylaşılmıştır.

Sızdırılan verilerin içeriğine dair spesifik detaylar hakkında herhangi bir bilgi bulunmamaktadır. Verilerin hangi dosya türlerinden veya hangi konu başlıklarından oluştuğu konusunda grup tarafından bir açıklama yapılmamıştır.

Sektörel riskler ve olası etkiler

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi hasarlar meydana getirebilir. Kurumun eğitim ve havacılık sektörlerinde faaliyet gösteriyor olması, sızıntının potansiyel sonuçlarını daha kritik hale getirmektedir. Sızan veriler arasında öğrenci veya personel bilgilerinin bulunması ihtimali, veri gizliliği düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine yol açabilir.

Olası riskler arasında şunlar öne çıkmaktadır:

• Kimlik hırsızlığı ve oltalama: Sızan verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı yapmak veya hedefli oltalama saldırıları düzenlemek amacıyla kullanılması riski bulunmaktadır.
• Tedarik zinciri etkileri: Kurumun iş ortakları ve tedarik zinciri paydaşları bu durumdan dolaylı olarak etkilenebilir ve güvenlik denetimlerine tabi tutulabilir.

Bu tür siber güvenlik olaylarıyla karşı karşıya kalan kurumların, veri gizliliği standartlarını korumak adına savunma mekanizmalarını güçlendirmeleri ve siber dayanıklılık stratejilerini gözden geçirmeleri kritik önem taşımaktadır.