Orange.com verileri Babuk2 fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Babuk2
• Ülke: Fransa
• Sektör: Teknoloji
• Duyuru tarihi: 16 Mart 2025

Babuk2 fidye yazılımı grubu, 16 Mart 2025 tarihinde yayımladığı bir ilanda, Orange.com kurumuna ait çok büyük miktarda verinin ele geçirildiğini ve sızdırıldığını iddia etti. Grubun yaptığı açıklamada, söz konusu verilerin toplam boyutunun 4.5 TB olduğu belirtilmektedir.

Saldırı iddiasının detayları

Babuk2 grubu tarafından yapılan açıklamada, saldırganların Orange.com ve kurumun Romanya'daki operasyonlarına ait verilere erişim sağladığı öne sürülmektedir. Tehdit aktörü, kurumun sistemlerine sızarak çok geniş bir veri yelpazesini ele geçirdiğini iddia etmektedir. Grup, sızdırılan verilerin içeriğine dair kapsamlı bilgiler paylaşırken, taleplerinin yerine getirilmemesi durumunda elindeki verinin 1 TB boyutundaki kısmını kamuya açık bir şekilde yayımlayacağını ifade etmektedir.

Bu tür durumlar genellikle siber suç dünyasında "çifte gasp" olarak bilinen yöntemlerle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri kurum üzerinde baskı kurmak ve şantaj yapmak amacıyla kullanırlar. Verilerin sızdırılma tehdidi, kurumlar üzerinde ciddi bir psikolojik ve operasyonel baskı oluşturmayı hedefler.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, ele geçirilen veriler kurumun işleyişine dair kritik birçok unsuru içermektedir. İddia edilen veri setinin içeriğinde şu tür bilgiler yer almaktadır:

• Müşteri kayıtları
• Kaynak kodları
• İç belgeler
• Faturalar
• Sözleşmeler
• Proje dosyaları
• Destek biletleri
• Kullanıcı verileri
• Çalışan bilgileri
• Mesajlaşma kayıtları
• Kredi kartı bilgileri
• Kişisel tanımlanabilir bilgiler (PII)
• Çağrı kayıtları

Bu verilerin çeşitliliği, saldırının sadece teknik altyapıyı değil, aynı zamanda kurumsal iletişimi ve müşteri ilişkileri yönetimini de hedef aldığını göstermektedir.

Orange.com hakkında

Orange S.A., Fransa merkezli çok uluslu bir telekomünikasyon şirketidir. Dünyanın en büyük telekomünikasyon operatörlerinden biri olan kurum; mobil, sabit hat, internet ve kurumsal iletişim hizmetleri sunmaktadır.

Olası riskler ve değerlendirme

Söz konusu veri sızıntısı iddiası, kurumun hem müşterileri hem de çalışanları için ciddi riskler barındırmaktadır. Özellikle kişisel verilerin, kredi kartı bilgilerinin ve iletişim kayıtlarının ele geçirildiği iddiası, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelerin önünü açabilir. Bu tür saldırılar, sızdırılan veriler kullanılarak daha inandırıcı ve yıkıcı hale getirilebilir.

Verilerin niteliği göz önüne alındığında, Avrupa Birliği genelinde geçerli olan Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal süreçlerin tetiklenmesi muhtemel görünmektedir. Ayrıca, bu çapta bir veri sızıntısı iddiası, kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde de olumsuz etkiler yaratabilir. Babuk2 grubu hakkında kamuya açık bilgi oldukça sınırlı olsa da, grubun verileri bir koz olarak kullandığı değerlendirilmektedir.

Telekomünikasyon gibi kritik altyapı sektörlerinde faaliyet gösteren kuruluşlar için bu tür durumlar, veri güvenliği süreçlerinin ve savunma mekanizmalarının kapsamlı bir şekilde yeniden değerlendirilmesini zorunlu kılmaktadır. Veri sızıntılarını önlemek adına kurumların; çok faktörlü kimlik doğrulama, uç nokta koruması ve düzenli sızma testleri gibi savunma yöntemlerini sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.