Iraqi Council of Ministers verilerinin babuk2 grubu tarafından sızdırıldığı iddia edildi

• Fidye grubu: babuk2
• Ülke: Irak
• Sektör: Kamu ve savunma
• Duyuru tarihi: 13 Mart 2025

Siber suç dünyasında faaliyet gösteren babuk2 adlı tehdit aktörü, Irak hükümetinin en üst düzey idari yapısı olan Irak Bakanlar Kurulu'na ait sistemlerin ele geçirildiğini ve büyük miktarda verinin çalındığını iddia etti. 13 Mart 2025 tarihinde yapılan bir duyuru ile paylaşılan iddialara göre, saldırganlar kurumun dijital varlıklarından önemli miktarda veri elde ettiklerini öne sürüyorlar.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü babuk2, 13 Mart 2025 tarihinde yayımladığı bir ilan ile Irak Bakanlar Kurulu bünyesindeki sistemlere sızdığını bildirdi. Grup, kurumun web sitesi üzerinden yaklaşık 500 GB hacminde veriyi ele geçirdiğini iddia etmektedir. Yapılan duyuruda, sızdırıldığı öne sürülen bu verilerin indirilmesine olanak sağlayan harici bağlantılar da paylaşılmıştır. Bu tür durumlar, fidye yazılımı saldırılarında sıklıkla görülen ve verilerin şantaj amacıyla kullanıldığı çift taraflı şantaj yöntemlerini anımsatmaktadır. Bu tür yöntemlerde saldırganlar, sistemleri kilitlemenin yanı sıra elde ettikleri hassas verileri ifşa etmekle tehdit ederek kurumlar üzerinde baskı kurmayı hedeflerler.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan iddialara göre, ele geçirilen veriler kurumun işleyişi açısından kritik öneme sahip birçok farklı dokümanı kapsamaktadır. Sızdırıldığı öne sürülen verilerin içeriğinde şu tür bilgiler yer almaktadır:

• Hükümet yetkililerine ait kişisel bilgiler
• Çalışan kayıtları
• İstatistiksel raporlar
• Çeşitli kurumsal dokümanlar

Bu verilerin doğruluğu henüz teyit edilmemiş olsa da, sızdırıldığı iddia edilen bilgilerin kapsamı kurumun operasyonel süreçlerini doğrudan etkileyebilecek niteliktedir.

Irak Bakanlar Kurulu hakkında

Irak Bakanlar Kurulu, Irak hükümetinin yürütme organı olarak görev yapmaktadır. Ülkedeki bakanlıkların faaliyetlerini koordine eden en üst düzey idari yapı olma özelliğini taşımaktadır. Bu kurum, Başbakan başkanlığında toplanarak devlet politikalarını belirlemek ve bu politikaların uygulanmasını sağlamakla yükümlüdür. Bu nedenle, kurumun dijital altyapısının güvenliği, devletin idari süreçlerinin sürekliliği açısından hayati önem taşımaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu siber saldırı girişimi, kamu kurumlarına yönelik gerçekleştirilen saldırıların ulusal güvenlik ve devletin idari süreçleri üzerinde ne denli büyük riskler oluşturabileceğini bir kez daha gözler önüne sermektedir. Eğer sızdırılan verilerin doğruluğu teyit edilirse, devlet görevlilerinin kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi tehditlerle karşı karşıya kalma riski bulunmaktadır. Kurumsal verilerin bu şekilde ifşa edilmesi, devlet kurumları arasındaki güven ilişkisini zedeleyebilir ve gelecekte gerçekleşebilecek ikincil saldırılar için uygun bir zemin hazırlayabilir.

Saldırıyı gerçekleştirdiği iddia edilen babuk2 grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Verilerin hassasiyeti ve hedef alınan kurumun niteliği göz önüne alındığında, olayın ciddiyeti yüksek olarak değerlendirilmektedir. Kamu kurumlarının bu tür tehditlere karşı savunma mekanizmalarını güçlendirmesi, ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli sızma testleri gibi stratejik adımları uygulaması kritik önem arz etmektedir.