Mpaj.gov.my verileri Babuk2 grubu tarafından sızdırıldı iddiası

• Fidye grubu: Babuk2
• Ülke: Malezya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 21 Mart 2025

Babuk2 grubu Mpaj.gov.my verilerini sızdırdığını duyurdu

Babuk2 adlı tehdit aktörü, Malezya'da bulunan Ampang Jaya Belediye Meclisi'ne (Mpaj.gov.my) ait olduğu iddia edilen verilerin sızdırıldığını bir sızıntı sitesinde ilan ederek duyurdu. Tehdit aktörü, söz konusu kurumun verilerine erişim sağladığını öne sürerek verileri kamuoyuyla paylaşacağını veya paylaştığını belirtmiştir. Bu tür sızıntı iddiaları, genellikle kurumlar üzerinde baskı kurmak amacıyla gerçekleştirilen çift şantaj yöntemlerinin bir parçası olarak karşımıza çıkmaktadır.

Söz konusu olayda, tehdit aktörünün Mpaj.gov.my kurumuna ait verilere sızdığı ve bu verileri bir sızıntı sitesinde listelediği iddia edilmektedir. İddia edilen verilere göre, yaklaşık 90 GB boyutunda ve 1.155 dosyadan oluşan devasa bir veri seti ele geçirilmiştir. Tehdit aktörünün bu verileri kamuya açık hale getirerek kurum üzerinde psikolojik ve operasyonel bir baskı oluşturmaya çalıştığı değerlendirilmektedir.

İddia edilen verilerin içeriği

Tehdit aktörünün paylaştığı bilgilere göre, sızdırıldığı öne sürülen veri seti oldukça kritik ve hassas bilgiler içermektedir. İddia edilen bu veriler arasında kurumun işleyişine ve vatandaşların özel hayatına dair pek çok detay yer almaktadır. Söz konusu verilerin içeriğinde aşağıda belirtilen unsurların bulunduğu öne sürülmektedir:

• İsim
• Telefon numarası
• Kimlik numarası
• Adres
• E-posta
• Şifreler
• Yönetici kişisel bilgileri
• Vergi işlemleri
• Denetim verileri
• Sözleşme bilgileri
• Fatura detayları

Ampang Jaya Belediye Meclisi hakkında

Mpaj.gov.my, Malezya'nın Selangor eyaletinde yer alan Ampang Jaya Belediye Meclisi'nin resmi web sitesidir. Bu kurum, Ampang Jaya bölgesindeki yerel yönetim hizmetlerini, kentsel planlamayı ve kamu idaresini yürütmekten sorumlu olan resmi bir kuruluştur.

Sızıntının potansiyel riskleri ve sektörel değerlendirme

Bu sızıntı iddiası, kurum bünyesinde görev yapan çalışanların ve hizmet alan vatandaşların kişisel verilerinin ifşa olması nedeniyle ciddi riskler barındırmaktadır. Ele geçirildiği iddia edilen verilerin, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimal dahilindedir. Ayrıca, bu tür veri ihlalleri kurumun operasyonel güvenliği üzerinde doğrudan olumsuz etkiler yaratabilir.

Kamu yönetimi ve savunma gibi kritik sektörlerde faaliyet gösteren kurumlar için bu tür saldırılar, sadece veri kaybı değil, aynı zamanda toplumsal güvenin sarsılması anlamına da gelmektedir. İddia edilen veri setinin içeriği, kurumun operasyonel süreçlerini ve güvenliğini doğrudan tehdit edebilecek niteliktedir. Ayrıca, kurumun Malezya'daki veri koruma mevzuatları kapsamında yasal süreçlerle karşı karşıya kalabileceği öngörülmektedir.

Genel olarak fidye yazılımı saldırılarında, saldırganlar verileri şifrelemenin yanı sıra, verileri sızdırma tehdidiyle kurumları daha fazla baskı altına almaktadır. Bu tür durumlarda kurumların veri koruma protokollerini sıkılaştırmaları, erişim kontrollerini gözden geçirmeleri ve siber güvenlik farkındalığını artırmaları kritik önem taşımaktadır. Ancak bu olay özelinde, saldırgan grubun kimliği ve yöntemleri hakkında kamuya açık bilgi oldukça sınırlıdır.