Box Elder County interlock grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: interlock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 13 Ağustos 2025

ABD'nin Utah eyaletinde yer alan Box Elder County, interlock olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Grubun yaptığı açıklamaya göre, kurumun çeşitli departmanlarına ait veriler ele geçirilmiş ve sızıntı sitesinde paylaşılmıştır.

Olayın detayları

interlock grubu, Box Elder County'ye ait olduğunu iddia ettiği verileri ele geçirdiğini öne sürerek bu verileri kendi sızıntı sitesinde yayımlamıştır. Yapılan paylaşımlarda, kurumun farklı departmanlarına ait olduğu anlaşılan bir klasör yapısı yer almaktadır. Söz konusu verilerin 13 Ağustos 2025 tarihinde listelendiği belirtilmektedir. Ancak, söz konusu saldırıyı gerçekleştiren grup hakkında kamuya açık kaynaklarda sınırlı düzeyde bilgi bulunmaktadır.

Sızıntı sitesinden elde edilen ekran görüntülerine bakıldığında, kurumun dijital yapısında yer alan çeşitli klasörlerin bulunduğu görülmektedir. Bu klasörler arasında 'Backup', 'Shared drives', 'elections', 'Drone Program' ve 'FilingCabinet' gibi isimler yer almaktadır. Ayrıca, sızıntı kapsamında 'OWNERSHIP.csv' isimli bir dosyanın da bulunduğu not edilmiştir.

Etkilenen veri türleri

Grubun iddialarına göre, sızdırılan veriler arasında kurumun operasyonel süreçlerine dair kritik bilgiler yer almaktadır. Paylaşılan bilgilere göre etkilenen veri türleri şunlardır:

• Yedekleme verileri
• Seçim verileri
• İdari dosyalar
• İHA programı verileri

Kurum profili

Box Elder County, Amerika Birleşik Devletleri'nin Utah eyaletinin kuzeybatısında yer alan bir idari bölgedir. Yerel yönetim hizmetleri sunan bu kurum, bölgedeki kamu işlerini ve idari süreçleri yönetmektedir.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen veriler arasında seçim süreçlerine ve idari kayıtlara ait dosyaların bulunması, yerel yönetim operasyonlarında aksamalara yol açabilecek bir durumdur. Kamu kurumlarını hedef alan bu tür veri sızıntıları, vatandaşların kişisel bilgilerinin ifşa olması ve buna bağlı olarak kimlik hırsızlığı risklerinin ortaya çıkması gibi ciddi sonuçlar doğurabilir. Bu durum, kurumun ABD'deki eyalet düzeyindeki veri koruma düzenlemeleri ve federal siber güvenlik standartları çerçevesinde çeşitli yasal yükümlülüklerle karşı karşıya kalmasına neden olabilir.

Ayrıca, sızdırılan bu verilerin gelecekte ikincil saldırılar veya hedefli oltalama kampanyaları için bir kaynak olarak kullanılması ihtimali bulunmaktadır. Fidye yazılımı saldırılarında sıkça görülen çift şantaj yöntemlerinde, verilerin çalınması ve ardından bu verilerin ifşa edileceği tehdidinin yapılması, kurumlar üzerinde büyük bir baskı oluşturmaktadır. Grubun yöntemleri ve motivasyonları henüz tam olarak anlaşılamadığı için, kurumun tüm sistemlerini kapsamlı bir şekilde gözden geçirmesi ve mevcut güvenlik önlemlerini artırması gerekebilir.

Kamu sektöründeki kurumlar için bu tür tehditler, kritik altyapıların korunması açısından büyük önem taşımaktadır. Siber saldırganlar, genellikle kamu hizmetlerinin sürekliliğini bozabilecek veya toplumsal güveni sarsabilecek kurumları hedef almaktadır. Bu tür siber güvenlik olaylarına karşı savunma stratejileri geliştirirken, veri yedekleme sistemlerinin güvenliği, ağ segmentasyonu ve çalışanların siber güvenlik farkındalığının artırılması gibi temel adımlar kritik rol oynamaktadır. Kurumların, siber saldırı sonrası süreçlerde hızlı müdahale planlarını devreye sokmaları ve yasal düzenlemeler gereği gerekli bildirimleri yapmaları büyük önem arz etmektedir.