skopje.gov.mk kurumuna yönelik babuk2 grubu tarafından sızıntı iddiası

• Fidye grubu: babuk2
• Ülke: Kuzey Makedonya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 27 Ocak 2025

Tehdit aktörü olarak bilinen babuk2 grubu, 27 Ocak 2025 tarihinde Kuzey Makedonya'nın başkenti olan skopje.gov.mk kurumuna yönelik bir sızıntı ilanı yayımladığını duyurdu. Grup, söz konusu kurumun sistemlerine yönelik yönetici erişim bilgilerini ele geçirdiğini iddia etmektedir.

Olayın detayları

Tehdit aktörü babuk2 tarafından paylaşılan sızıntı ilanı, 27 Ocak 2025 tarihinde yayımlanmıştır. Yapılan iddiaya göre, saldırganlar kurumun dijital altyapısında kritik yetkilere sahip olan yönetici erişim bilgilerini ele geçirmeyi başarmıştır. Bu iddiaya konu olan grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. İlanda, skopje.gov.mk kurumuna ait olduğu öne sürülen yönetici erişim bilgileri ve bu bilgilere erişim sağlanabileceğine dair bir indirme bağlantısı yer almaktadır.

Etkilenen veriler

Söz konusu sızıntı ilanı kapsamında etkilenen veriler şunlardır:

• Yönetici erişim bilgileri

Kurum profili

Üsküp Belediyesi, Kuzey Makedonya'nın başkenti Üsküp'ün yerel yönetim organıdır. Şehrin idari işlerini, kentsel planlamasını ve kamu hizmetlerini yöneten bu kurum, bölgedeki idari süreçlerin merkezinde yer almaktadır.

Analiz ve değerlendirme

Söz konusu iddia, kurumun dijital altyapısına yetkisiz bir erişim sağlandığına işaret edebilecek niteliktedir. Yönetici erişim bilgilerinin ifşa edilmesi, kurumun tüm ağ güvenliğini tehlikeye atabilir ve bu durumun ikincil saldırılara yol açma riski bulunmaktadır. Bir kamu kurumu olması nedeniyle, yaşanan bu durum vatandaş verilerinin gizliliği ve kamu hizmetlerinin sürekliliği açısından ciddi riskler barındırmaktadır. Olası bir veri sızıntısı, Kuzey Makedonya'daki veri koruma mevzuatları kapsamında hukuki süreçlerin tetiklenmesine neden olabilir.

Tehdit aktörünün ilettiği fidye talebi, kurumun operasyonel bütünlüğünü hedef alan bir çifte gasp stratejisi izlendiğini göstermektedir. Çifte gasp stratejisi, saldırganların hem verileri şifreleyerek operasyonları durdurmayı hem de verileri sızdırarak kurumu ifşa etmekle tehdit etmeyi içeren bir yöntemdir. Bu tür saldırılar, kurumların sadece teknik altyapısını değil, aynı zamanda itibarını ve yasal uyumluluğunu da doğrudan hedef alır.

Bu tür siber güvenlik olaylarıyla karşı karşıya kalan kamu kurumlarının, ağ güvenliğini artırmak, erişim yetkilerini sıkılaştırmak ve veri koruma protokollerini güncel tutmak gibi savunma adımları atması kritik önem taşellidir. Özellikle yönetici yetkilerine sahip hesapların izlenmesi ve çok faktörlü kimlik doğrulama gibi yöntemlerin uygulanması, bu tür yetkisiz erişim girişimlerinin etkilerini azaltmada önemli bir rol oynayabilir.