sp.tnitelecom.com, Babuk2 fidye yazılımı grubu tarafından siber saldırıya uğradığını iddia ediyor

• Fidye grubu: Babuk2
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 18 Mart 2025

Babuk2 olarak bilinen fidye yazılımı grubu, sp.tnitelecom.com isimli teknoloji şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek bir veri sızıntısı ilanı yayımladı. Tehdit aktörü tarafından yapılan bu duyuru, kurumun sistemlerine yönelik gerçekleştirilen bir siber saldırının sonucunda hassas bilgilerin dışarı çıkarıldığını öne sürüyor.

Saldırının detayları ve iddialar

Tehdit aktörü olan Babuk2, 18 Mart 2025 tarihinde sp.tnitelecom.com kurumuna ait sistemlere sızdığını ve bu süreçte hassas bilgileri kopyaladığını iddia etmektedir. Grubun kendi sızıntı sitesinde yayımladığı bildiriye göre, kurumun müşterilerine ve kullanıcı hesaplarına ait verilerin ele geçirildiği belirtiliyor. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan yöntemlerden biri olan çifte gasp stratejisiyle hareket eden bu grup, verilerin ifşa edilmesi tehdidi üzerinden kurum üzerinde baskı kurmayı amaçlıyor olabilir. Bu tür saldırılarda saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla de tehdit ederek kurumun operasyonel itibarını hedef alırlar.

Ele geçirildiği iddia edilen veriler

Grubun yaptığı açıklamada, sızdırılan verilerin içeriğine dair oldukça spesifik detaylar verilmiştir. İddialara göre, saldırı sonucunda çok sayıda hassas bilgi ele geçirilmiştir. Sızıntı ilanında yer alan verilere göre etkilenen bilgiler şunlardır:

• 12.828 adet müşteri kaydı
• 3.300 adet kullanıcı girişi
• Kullanıcı hesapları
• Sosyal Güvenlik Numaraları (SSN)
• Elektronik Kimlik Numaraları (EIN)

Bu verilerin hassasiyeti, sızıntının doğrulanması durumunda kurumun müşterileri ve çalışanları için ciddi riskler doğurabileceğini göstermektedir. Özellikle kimlik bilgileri ve resmi kimlik numaralarını içeren bu tür veriler, siber suçlular tarafından kötü niyetli faaliyetlerde kullanılabilir.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Söz konusu iddialar, kurumun müşterileri ve çalışanları üzerinde kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri gibi ikincil riskler oluşturma potansiyeline sahiptir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, sızıntının doğrulanması halinde eyalet düzeyindeki veri ihlali bildirim yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

Verilerin içeriğindeki hassasiyet, kurumun operasyonel güvenilirliğinin zedelenmesine ve hedefli oltalama saldırılarının önünün açılmasına zemin hazırlayabilir. Bu tür durumlarda, saldırganların elde ettiği verilerle gerçekleştireceği oltalama saldırıları, kurumun çalışanlarını veya müşterilerini kandırmak için bir araç olarak kullanılabilir.

Güvenlik önlemleri ve önerilen adımlar

Bu tür siber güvenlik olayları karşısında kurumların hızlı ve etkili bir yanıt mekanizması geliştirmeleri kritik önem taşımaktadır. Bir veri sızıntısı şüphesi veya iddiası durumunda, kurumların etkilenen tarafları bilgilendirmesi ve kapsamlı güvenlik denetimlerini başlatması önerilmektedir. Bu süreçte sistemlerin derinlemesine incelenmesi, sızıntının kaynağının belirlenmesi ve benzer bir durumun tekrarlanmaması için gerekli yamaların ve güvenlik protokollerinin güncellenmesi gerekmektedir.

Teknoloji sektöründeki kurumlar için bu tür tehditler, veri bütünlüğünü korumak adına daha sıkı erişim kontrolleri ve sürekli izleme süreçlerinin önemini bir kez daha ortaya koymaktadır. Verilerin korunması, sadece teknik bir zorunluluk değil, aynı zamanda yasal uyumluluk ve kurumsal itibarın sürdürülebilirliği açısından da hayati bir gerekliliktir.