kominfo.go.id verilerinin babuk2 grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: babuk2
• Ülke: Endonezya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 18 Mart 2025

babuk2 adlı fidye yazılımı grubu, Endonezya İletişim ve Enformasyon Bakanlığı'na (kominfo.go.id) ait olduğu iddia edilen devasa boyuttaki bir veri setini sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamaya göre, sızdırıldığı öne sürülen verilerde yaklaşık 1,3 milyar adet kayıt bulunmaktadır.

Saldırı iddiası ve sürecin detayları

Tehdit aktörü olarak bilinen babuk2, 18 Mart 2025 tarihinde yayımladığı bir ilanla kominfo.go.id kurumuna ait olduğu iddia edilen verileri kamuoyuna sunduğunu bildirdi. Grubun iddialarına göre, söz konusu veriler çok daha önceden, Temmuz 2024 tarihinde ele geçirilmişti. Bu durum, verilerin uzun bir süredir siber saldırganların elinde tutulmuş olabileceği ihtimalini doğurmaktadır. Kamuoyuna açık kaynaklarda bu grup hakkında sınırlı miktarda bilgi bulunmaktadır.

Fidye yazılımı grupları, genellikle verileri şifreledikten sonra kurumdan para talep etmek için bu tür sızıntı sitelerini kullanırlar. Bu süreçte verilerin sızdırılması, kurumlar üzerinde büyük bir baskı oluşturmayı amaçlayan bir yöntemdir. Ancak bu olayda grubun herhangi bir fidye talebinde bulunduğuna dair bir bilgi bulunmamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

İddia edilen veri sızıntısının içeriği, özellikle ön ödemeli SIM kart kayıt süreçlerine dair hassas bilgileri kapsamaktadır. Veri setinin boyutu hakkında oldukça büyük rakamlar verilmiştir. Dosyaların sıkıştırılmış hali 18 GB olarak belirtilirken, sıkıştırma sonrası açıldığında 87 GB boyutuna ulaştığı ifade edilmektedir. Verilerin CSV formatında olduğu ve çok sayıda satırdan oluştuğu belirtilmektedir.

Sızıntıda yer aldığı öne sürülen veriler arasında şu bilgiler bulunmaktadır:

• Ulusal kimlik numarası (NIK)
• Telefon numarası
• Telekom operatörü bilgisi
• Kayıt tarihi

Endonezya İletişim ve Enformasyon Bakanlığı profili

Endonezya İletişim ve Enformasyon Bakanlığı, ülkenin iletişim, bilişim ve medya politikalarını yönetmekle görevli olan temel devlet kurumudur. Bu kurum, dijital altyapının yönetimi, internet yönetişimi ve kamuya yönelik enformasyon hizmetlerinin sağlanması gibi kritik sorumlulukları üstlenmektedir. Ülkenin dijital dünyadaki işleyişi ve kamu hizmetlerinin dijital ayağı doğrudan bu bakanlığın denetimi altındadır.

Sızıntının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, Endonezya vatandaşlarına ait hassas kişisel verilerin ifşa olma riski nedeniyle ciddi bir güvenlik tehdidi oluşturmaktadır. Özellikle ulusal kimlik numaraları ile telefon numaralarının bir araya gelmesi, kötü niyetli aktörlerin kimlik hırsızlığı yapmasına veya hedeflenmiş oltalama saldırıları düzenlemesine zemin hazırlayabilir. Kurumun doğrudan kamu hizmeti sunan bir yapı olması, bu tür bir veri ihlalinin vatandaşların güvenliği üzerinde doğrudan olumsuz etkiler yaratabileceği şeklinde değerlendirilmektedir.

Verilerin büyüklüğü ve niteliği göz önüne alındığında, bu durumun Endonezya'daki mevcut veri koruma mevzuatları çerçevesinde idari ve hukuki süreçlerin tetiklenmesine yol açabileceği öngörülmektedir. Ayrıca, bu tür verilerin internet ortamında yayımlanması, ikincil siber saldırılar için bir temel oluşturabilir ve kurumun itibarının zarar görmesine neden olabilir.

Bu tür kamu hizmeti sunan kurumlar için veri güvenliği, stratejik bir öncelik olmalıdır. Veri sızıntılarını önlemek adına, kurumların ağ güvenliği izleme süreçlerini sıkılaştırmaları, erişim kontrollerini artırmaları ve veri şifreleme standartlarını en üst düzeye çıkarmaları kritik önem taşır. Ayrıca, veri koruma düzenlemelerine uyum ve düzenli güvenlik denetimleri, olası ihlallerin etkilerini azaltmak adına temel savunma adımları arasında yer almaktadır.