Autoridad de Acueductos Y Alcantarillados vicesociety grubu tarafından listelendi

• Fidye grubu: vicesociety
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 23 Mart 2023

Puerto Rico merkezli su yönetimi kurumu olan Autoridad de Acueductos Y Alcantarillados, vicesociety adlı fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Tehdit aktörleri, kurumun sistemlerine sızdıklarını ve çeşitli verileri ele geçirdiklerini iddia etmektedir.

Saldırı iddiası ve olay süreci

Vicesociety grubu, 23 Mart 2023 tarihinde Autoridad de Acueductos Y Alcantarillados kurumuna ait olduğunu iddia ettiği verileri kamuya açık bir dizin yapısı üzerinden paylaşmaya başlamıştır. Tehdit aktörü, kurumun bilgi sistemlerine yetkisiz erişim sağladığını öne sürerek, çeşitli dosya dizinlerini sızıntı sitesinde sergilemiştir. Bu durum, kurumun hem operasyonel süreçlerine hem de şahıslara ait kişisel verilere yönelik ciddi bir siber saldırı gerçekleştirildiğine işaret etmektedir.

Söz konusu sızıntı ilanı, kurumun sistemlerinde büyük bir veri ihlali yaşanmış olabileceği ihtimalini gündeme getirmiştir. Fidye yazılımı grupları, genellikle elde ettikleri verileri şantaj unsuru olarak kullanmakta ve kurumları verileri yayımlamakla tehdit ederek fidye talep etmektedir. Bu tür saldırılarda, verilerin sızdırılması sadece teknik bir sorun değil, aynı zamanda kurumun itibarını ve operasyonel güvenliğini doğrudan etkileyen bir kriz niteliği taşımaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri incelendiğinde, sızıntının kapsamının oldukça geniş olduğu görülmektedir. Tehdit aktörünün paylaştığı dosya yapısı, kurumun farklı departmanlarına ait kritik belgeleri içermektedir. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• Pasaport verileri
• Sosyal güvenlik numaraları (SSN)
• Finansal belgeler
• Ödeme kayıtları

Bu verilerin içeriği, kurumun sadece ticari bilgilerini değil, aynı zamanda hizmet verdiği vatandaşların en hassas kimlik bilgilerini de kapsadığını göstermektedir. Bu durum, sızıntının boyutunun sadece kurumsal verilerle sınırlı kalmadığını, bireysel mahremiyet açısından da büyük riskler barındırdığını ortaya koymaktadır.

Autoridad de Acueductos Y Alcantarillados hakkında

Autoridad de Acueductos y Alcantarillados (AAA), Porto Riko'daki su kalitesi, yönetimi ve tedarikinden sorumlu olan devlete ait bir kamu hizmeti şirketidir. Kurum, ada genelindeki su ve kanalizasyon altyapısının işletilmesini sağlamakla yükümlüdür. Bu kritik altyapı görevi, kurumun siber saldırılara karşı korunmasını stratejik bir zorunluluk haline getirmektedir.

Risk değerlendirmesi ve sektörel etkiler

Sızdırıldığı iddia edilen veriler arasında pasaportlar ve sosyal güvenlik numaraları gibi hassas kişisel bilgilerin bulunması, etkilenen bireyler için yüksek bir kimlik hırsızlığı riski oluşturmaktadır. Bu tür verilerin kötü niyetli kişilerce kullanılması, mağdurların finansal ve hukuki açıdan büyük zarara uğramasına neden olabilir. Ayrıca, kurumun kamu hizmeti veren bir yapı olması sebebiyle, bu tür bir siber güvenlik olayı operasyonel süreklilik üzerinde olumsuz etkiler yaratabilir.

Vicesociety grubunun geçmiş faaliyetleri incelendiğinde, grubun hedef odaklı saldırılar gerçekleştirdiği ve verileri çifte gasp yöntemiyle kullanmak üzere ele geçirdiği değerlendirilmektedir. Çifte gasp yöntemi, saldırganların hem sistemleri kilitleyip fidye istemesi hem de verileri sızdırmakla tehdit etmesi esasına dayanır. Bu durum, kurumların sadece sistemlerini geri getirmekle kalmayıp, aynı zamanda veri sızıntısının yaratacağı itibar kaybı ve yasal süreçlerle de mücadele etmelerini gerektirir. İkincil bir risk olarak, sızan verilerin gelecekteki oltalama saldırılarında bir araç olarak kullanılması ihtimali bulunmaktadır.

Kamu hizmeti sağlayan kurumlar için bu tür olaylar, ABD yasaları ve ilgili veri koruma düzenlemeleri kapsamında ciddi bildirim yükümlülükleri doğurabilir. Bu tür riskleri azaltmak için kurumların çok katmanlı savunma stratejileri geliştirmesi, veri şifreleme yöntemlerini artırması ve erişim kontrollerini sıkılaştırması kritik önem taşımaktadır.