mtgazeta.uz, Babuk fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Babuk2
• Ülke: Özbekistan
• Duyuru tarihi: 27 Ocak 2025

Babuk fidye yazılımı grubu, Özbekistan merkezli bir haber ve medya platformu olan mtgazeta.uz'a ait olduğunu iddia ettiği verilerin sızdırıldığını duyurdu. Tehdit aktörleri tarafından yapılan açıklamada, kurumun dijital varlıklarına yönelik bir veri sızıntısı gerçekleştirildiği öne sürülmektedir.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörlerinin 27 Ocak 2025 tarihinde yayımladığı iddiaya göre, mtgazeta.uz platformuna yönelik bir veri sızıntısı gerçekleştirilmiştir. Babuk grubu, bu saldırı kapsamında kurumun FTP sunucusuna ait kaynak kodlarını ve veritabanlarını ele geçirdiklerini ileri sürmektedir. Sızıntının boyutuna dair yapılan açıklamada, toplamda 3 GB büyüklüğünde verinin sızdırıldığı iddia edilmiştir. Ayrıca, saldırganlar iddialarını desteklemek amacıyla, sızdırılan verilerin bir kısmını içeren 200 MB boyutundaki bir örnek dosyayı da sızıntı sitesinde paylaşmıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin çalındığını ve sızdırılacağını belirterek kurumu şantaj yoluyla tehdit ederler. Bu yöntem, kurumun operasyonel sürekliliğini sağlamak için verileri geri almasını zorunlu kılmayı amaçlayan bir stratejidir. Söz konusu olayda, saldırganların verileri kamuya açık bir sızıntı sitesinde paylaşması, bu tür grupların kullandığı tipik bir baskı yöntemidir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği kurumun sistem altyapısına dair kritik bilgiler içermektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• FTP sunucusu kaynak kodları
• Veritabanları
• Yapılandırma dosyaları
• Gizli anahtarlar

Bu tür hassas bilgilerin sızdırılması, kurumun dijital güvenliği açısından çok boyutlu riskler oluşturmaktadır. Özellikle yapılandırma dosyaları ve gizli anahtarların ele geçirilmesi, sistemlerin çalışma prensiplerinin ve güvenlik mekanizmalarının saldırganlar tarafından öğrenilmesine zemin hazırlayabilir.

mtgazeta.uz hakkında

mtgazeta.uz, Özbekistan merkezli faaliyet gösteren bir haber ve medya platformudur. Kurum, yerel içerikler ve güncel haberler yayınlayarak bölgedeki medya faaliyetlerini sürdürmektedir.

Saldırının potansiyel etkileri ve güvenlik değerlendirmesi

Bu sızıntı iddiası, kurumun dijital altyapısının ve hassas sistem bilgilerinin ciddi bir ifşa riski altında olduğunu göstermektedir. Sızdırılan gizli anahtarlar ve yapılandırma dosyaları, kurumun diğer sistemlerine yönelik ikincil saldırılara veya yetkisiz erişimlere yol açabilecek niteliktedir. Ayrıca, kaynak kodlarının yayımlanması, platformun mevcut güvenlik açıklarının daha kolay tespit edilmesine ve bu durumun hedefli saldırıların olasılığını artırmasına neden olabilir.

Saldırıya neden olduğu belirtilen grup hakkında kamuya açık alanda sınırlı bilgi bulunmaktadır. Verilerin ifşa edilmesi, kurumun operasyonel sürekliliğini olumsuz etkileyebilir ve uzun vadeli güvenlik riskleri yaratabilir. Bu tür senaryolarda, kurumların siber güvenlik stratejilerini gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve sistem açıklarını düzenli olarak denetlemeleri kritik önem taşır. Veri sızıntılarının etkilerini azaltmak için yedekleme stratejilerinin güçlendirilmesi ve kritik sistemlerin izolasyonu gibi savunma adımları genel siber güvenlik pratikleri arasında yer almaktadır.