Bay Area Rapid Transit Vice Society grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Vice Society
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 6 Ocak 2023

Vice Society adlı fidye yazılımı grubu, San Francisco Körfez Bölgesi Hızlı Transit (BART) kurumunu kendi sızıntı sitesinde listeledi. Grup, söz konusu ulaşım kurumunun sistemlerine erişim sağladığını iddia ederek veri sızıntısı gerçekleştirdiğini öne sürdü.

Saldırı iddiası ve olay süreci

Vice Society grubu, 6 Ocak 2023 tarihinde Bay Area Rapid Transit kurumunu sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı açıklamada, kurumun bilgi sistemlerine sızdıklarını ve kontrolü ele geçirdiklerini iddia ettikleri görülmektedir. Ancak bu iddiaya dair yapılan duyuruda, sızıntının kapsamı, çalınan verilerin içeriği veya kurumdan talep edilen herhangi bir fidye miktarı hakkında hiçbir detay paylaşılmamıştır.

Siber saldırı dünyasında, fidye yazılımı gruplarının sızıntı sitelerini kullanma biçimi genellikle iki aşamalı bir stratejiye dayanır. İlk aşamada grup, kurban olarak seçtiği kurumun ismini duyurarak baskı kurmaya çalışır. İkinci aşamada ise verileri yayımlayarak kurumu daha yüksek meblağlar ödemeye zorlar. Ancak bu olay özelinde, grubun herhangi bir fidye talebinde bulunmadığı veya sızıntının boyutlarına dair somut bir veri sunmadığı görülmektedir.

Sızıntı içeriği ve veriler

Saldırıya konu olan verilerin niteliği ve kapsamı hakkında şu an için mevcut olan hiçbir bilgi bulunmamaktadır. İlgili sızıntı sitesinde paylaşılan verilerin ne tür bilgiler içerdiğine dair herhangi bir açıklama yapılmamıştır. Ayrıca, grubun iddiasını desteklemek amacıyla paylaştığı herhangi bir ekran görüntüsü de mevcut değildir.

Sızıntı listesinde etkilenen veri türlerine dair herhangi bir bilgi yer almamaktadır.

Kurum profili

San Francisco Körfez Bölgesi Hızlı Transit (BART), San Francisco Yarımadası'nı East Bay ve South Bay bölgelerine bağlayan bir ağır raylı toplu taşıma sistemidir. Beş farklı ilçede faaliyet gösteren kurum, 131 millik hat üzerinde 50 istasyon ile hizmet vermektedir. Bu geniş kapsamlı ulaşım ağı, bölgedeki toplu taşıma trafiğinin temel taşlarından birini oluşturmaktadır.

Olası riskler ve değerlendirme

Bu olay, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturabilir. Vice Society grubunun geçmiş faaliyetleri göz önüne alındığında, kurumun hassas verilerinin yayımlanması durumunda çalışanlar ve yolcular için kimlik hırsızlığı veya hedefli oltalama saldırıları görülebilir. Siber saldırganlar, ele geçirdikleri verileri kullanarak daha karmaşık sosyal mühendislik saldırıları düzenleyebilirler.

Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet gösteren bir yapı olması nedeniyle, olası veri ihlalleri eyalet bazlı gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçlere yol açabilir. Bu tür durumlar, kurumlar için sadece teknik bir sorun değil, aynı zamanda ciddi bir yasal sorumluluk doğuran bir süreçtir.

Grubun eğitim ve kamu sektörüne yönelik geçmişteki ilgisi, bu tür kurumların hedef seçilme olasılığını artırmaktadır. Kamu hizmeti veren kurumlar, kritik altyapı sistemlerine sahip oldukları için siber saldırganlar için yüksek değerli hedefler arasında yer almaktadır. Bu tür tehditlere karşı kurumların siber güvenlik protokollerini sürekli güncellemeleri ve veri koruma stratejilerini geliştirmeleri kritik önem taşımaktadır. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgi miktarı oldukça sınırlıdır.