Otelier.io, babuk2 fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: babuk2
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 18 Mart 2025

Babuk2 grubu Otelier.io için veri sızıntısı iddiasında bulundu

Babuk2 fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren Otelier.io isimli kurumun verilerini ele geçirdiğini iddia ederek şirketi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, kurumun verilerine sahip oldukları ve bu verileri yayımlamakla tehdit ettikleri belirtilmektedir.

Saldırı süreci ve grubun iddiaları

18 Mart 2025 tarihinde gerçekleşen olayla ilgili olarak babuk2 grubu, Otelier.io'ya karşı bir veri hırsızlığı gerçekleştirdiğini öne sürmüştür. Tehdit aktörleri, kurumun verilerini kamuya açık hale getirmeden önce müzakere edilebilmesi için üç haftalık bir süre tanıdıklarını ifade etmişlerdir. Bu süre dolduğunda ise tüm veri setinin yayımlanacağı yönünde tehditlerde bulunulmuştur.

Saldırganların iddialarına göre, ele geçirilen veri seti oldukça geniş bir hacme sahiptir. Grup, toplamda 7.8TB boyutunda veri ve yaklaşık 7.4 milyon doküman içerdiğini ileri sürmektedir. Kamuoyuna yansıyan bilgiler doğrultusunda, söz konusu fidye yazılımı grubu hakkında mevcut olan veriler oldukça sınırlıdır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından ele geçirildiği öne sürülen verilerin içeriğine dair yapılan açıklamalarda, farklı veri türlerine ait dökümlerin bulunduğu belirtilmiştir. İddia edilen veriler şunları kapsamaktadır:

• MongoDB dökümleri
• SQL veritabanı yedekleri
• E-posta otomasyon veritabanları

Otelier.io hakkında genel bilgiler

Otelier.io, otelcilik sektörü için veri analitiği, iş zekası ve performans yönetimi çözümleri sunan bir teknoloji şirketidir. Kurum, otellerin operasyonel verilerini birleştirerek gelir yönetimi ve raporlama süreçlerini optimize etmelerine yardımcı olmaktadır.

Olası etkiler ve sektörel değerlendirme

Söz konusu sızıntı iddiası doğrulanması durumunda, Otelier.io bünyesinde tutulan hassas kurumsal verilerin ve müşteri bilgilerinin ifşa olması riski ortaya çıkmaktadır. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlalinin eyalet düzeyindeki gizlilik yasaları ve sektöre özel düzenlemeler kapsamında hukuki süreçleri tetikleme ihtimali bulunmaktadır. Ayrıca, sızdırıldığı iddia edilen veritabanı yedeklerinin, ikincil saldırılar veya hedefli oltalama kampanyaları gibi kötü niyetli faaliyetlerde kullanılabileceği değerlendirilmektedir.

Bu tür olaylarda fidye yazılımı grupları, kurumlar üzerindeki baskıyı artırmak amacıyla çifte gasp yöntemini kullanmaktadır. Bu yöntem, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumun itibarını ve operasyonel sürekliliğini hedef almaktadır. Benzer sektörlerde faaliyet gösteren kurumların, bu tür tehditlere karşı veri yedekleme stratejilerini gözden geçirmeleri ve erişim kontrollerini sıkılaştırmaları kritik önem taşımaktadır.