unired.uz, Babuk2 grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Babuk2
• Ülke: Özbekistan
• Sektör: Finansal hizmetler
• Duyuru tarihi: 28 Mart 2025

Babuk2 fidye yazılımı grubu, Özbekistan merkezli finansal hizmetler kuruluşu unired.uz'u hedef aldığını duyurdu. Grup, kendi sızıntı sitesi üzerinden yaptığı açıklamada, kurumun sistemlerine sızarak çok büyük miktarda veriyi ele geçirdiğini iddia etti.

Saldırı iddiası ve yaşanan olay

Babuk2 grubu tarafından yapılan açıklamaya göre, saldırı 28 Mart 2025 tarihinde gerçekleşti. Grup, unired.uz sistemlerine yetkisiz erişim sağladığını ve bu süreçte kurumun veri tabanlarından yaklaşık 120 milyon adet veri kaydını dışarı aktardığını öne sürüyor. Bu iddialar, 28 Mart 2025 tarihinde grubun sızıntı sitesinde yayımlanmış olup, grup paylaştığı içerikte verilerin indirilebilmesi için bir bağlantı da sunmuştur.

Fidye yazılımı saldırılarında görülen tipik bir strateji olan çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri çalmakla da tehdit ederler. Bu tür durumlarda, verilerin sızdırılması tehdidi, kurumlar üzerinde büyük bir baskı oluşturmayı amaçlar. Söz konusu olayda da grubun verileri ele geçirdiğine dair iddiaları, doğrudan kurumun veri bütünlüğünü ve gizliliğini hedef almaktadır.

Ele geçirildiği iddia edilen veriler

Grubun iddialarına göre, sızdırıldığı öne sürülen veri miktarı oldukça yüksek bir hacme sahiptir. Ancak, sızdırılan verilerin tam olarak hangi içeriklerden oluştuğuna dair detaylı bir döküm veya veri türlerine dair spesifik bir açıklama sunulmamıştır. Sızıntı sitesindeki ilan, verilerin niteliği hakkında ayrıntı içermemektedir.

• Sızdırılan verilerin tam niteliği veya içeriği hakkında detaylı bir döküm sunulmamıştır.

Sektörel riskler ve değerlendirme

Bu olay, finansal hizmetler sektöründe faaliyet gösteren unired.uz için ciddi riskler barındırmaktadır. İddia edilen veri hacmi göz önüne alındığında, kurumun operasyonel sürekliliği ve müşterilerinin kuruma olan güveni üzerinde olumsuz etkiler oluşması muhtemeldir. Özellikle hassas finansal verilerin ifşa olma riski, bu tür siber saldırıların en kritik sonuçlarından biridir.

Ele geçirilen verilerin gelecekteki kullanım senaryoları hakkında şu riskler öngörülmektedir:

• Kimlik hırsızlığı: Sızdırılan verilerin kötü niyetli kişiler tarafından kişisel kimlik bilgilerini taklit etmek amacıyla kullanılması.
• Hedefli oltalama: Elde edilen verilerin, daha karmaşık ve inandırıcı oltalama saldırıları düzenlemek için kullanılması.
• Yasal yaptırımlar: Finansal hizmetler gibi sıkı denetlenen bir sektörde faaliyet gösteren kurumun, veri koruma mevzuatları kapsamında yasal sorumluluklarla karşılaşma ihtimali.

Finansal kuruluşların bu tür tehditlere karşı korunması için veri şifreleme, çok faktörlü kimlik doğrulama ve sürekli ağ izleme gibi savunma mekanizmalarını güçlendirmeleri büyük önem taşımaktadır. Siber saldırganların kullandığı yöntemler karmaşıklaştıkça, kurumların veri koruma stratejilerini de aynı hızla güncellemesi gerekmektedir. Bu olayda, saldırıyı gerçekleştirdiği iddia edilen grubun faaliyetleri hakkında kamuoyuna açık bilgi oldukça sınırlıdır.