The Ticktin Law Group verileri Babuk2 fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Babuk2
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 21 Mart 2025

Babuk2 olarak bilinen fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli hukuk bürosu The Ticktin Law Group'a ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. 21 Mart 2025 tarihinde sızıntı sitesinde yapılan duyuruyla birlikte, grubun kurum verilerine erişim sağladığı öne sürüldü.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü Babuk2, 21 Mart 2025 tarihinde yayımladığı bir ilanla The Ticktin Law Group kurumuna ait verilere erişim sağladığını öne sürmüştür. Grup, toplamda 5 TB boyutunda veri elde ettiğini ve bu verilerin 187 GB'lık kısmını sızıntı sitesinde paylaştığını belirtmektedir. Tehdit aktörü, kurumla iletişime geçilmemesi durumunda verilerin tamamının halka açık şekilde yayımlanacağı yönünde bir tehdit savurmuştur. Söz konusu grup hakkında kamuya açık olarak mevcut olan bilgiler oldukça sınırlıdır.

Bu tür olaylarda saldırganlar genellikle çift şantaj yöntemini kullanırlar. Bu yöntemde saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederek kurum üzerinde baskı kurmaya çalışırlar. Verilerin halka açık bir platformda paylaşılması, kurumun itibarını zedeleyebilecek ve operasyonel süreçlerini ciddi şekilde aksatabilecek bir durumdur.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin içeriğine dair yapılan iddialar, kurumun hassas bilgilerini kapsamaktadır. Grubun paylaştığı bilgilere göre, sızdırılan verilerin içeriğinde şunlar yer almaktadır:

• E-posta veritabanları
• Finansal belgeler
• Kurum içi belgeler
• Müşteri verileri
• Çalışan verileri

Bu verilerin sızdırılması, sadece kurumun kendi iç işleyişini değil, aynı zamanda etkilenen tüm tarafları doğrudan ilgilendiren bir durumdur.

Kurum profili

The Ticktin Law Group, Amerika Birleşik Devletleri merkezli, çeşitli hukuki alanlarda hizmet veren bir hukuk bürosudur. Kurum, özellikle ticari davalar, gayrimenkul hukuku ve tüketici hakları gibi konularda faaliyet göstermektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun müşterileri ve çalışanları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Özellikle hukuk sektöründe faaliyet gösteren bir kurum olması nedeniyle, sızan verilerin müvekkil gizliliğini ihlal etme potansiyeli bulunmaktadır. Bu durum, kurumun profesyonel güvenilirliği üzerinde ciddi baskı oluşturabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızıntının ardından ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi olasıdır. Bu tür siber olaylar, kurumlar için sadece teknik bir sorun değil, aynı zamanda hukuki ve regülatif bir sorumluluk doğuran karmaşık bir süreçtir.

Sektör genelinde bu tür saldırılara karşı savunma stratejileri hayati önem taşımaktadır. Kurumların verilerini korumak adına çok faktörlü kimlik doğrulama sistemlerini kullanmaları, veri şifreleme yöntemlerini uygulamaları ve düzenli olarak yedekleme stratejilerini gözden geçirmeleri önerilmektedir. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür sızıntıların önlenmesinde kritik bir rol oynamaktadır.