Carthage Polis Departmanı Rhysida fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Rhysida
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 28 Ocak 2025

Rhysida fidye yazılımı grubu, Carthage Polis Departmanı'nın siber saldırıya uğradığını ve kurumun verilerinin ele geçirildiğini iddia ederek bir sızıntı ilanı yayımlamıştır. 28 Ocak 2025 tarihinde paylaşılan bu ilanla birlikte, kurumun dijital varlıklarının tehlike altında olduğu öne sürülmüştür.

Saldırı iddiası ve gerçekleşen olay

Rhysida grubu tarafından yapılan açıklamada, Carthage Polis Departmanı'nın ağlarına yetkisiz erişim sağlandığı ve kurumun verilerinin şifrelendiği iddia edilmektedir. Grubun paylaştığı bilgilere göre, saldırı süreci kurumun ağ altyapısına sızılmasıyla başlamış ve verilerin erişilemez hale getirilmesiyle devam etmiştir. Söz konusu iddia, grubun sızıntı sitesi üzerinden kamuoyuna duyurulmuştur.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreleyerek sistemlerin işleyişini durdurmayı ve ardından verilerin açılması için para talep etmeyi amaçlar. Bu tür durumlarda, saldırganların verileri sızdırma tehdidi de sıklıkla kullanılan bir yöntemdir. Rhysida grubunun bu vakadaki yaklaşımı da kurumun ağlarına erişim ve veri şifreleme iddiaları üzerine kuruludur.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan sızıntı ilanı incelendiğinde, ele geçirildiği iddia edilen verilerin niteliğine dair herhangi bir detaylı bilgi veya ekran görüntüsü sunulmamıştır. İlan kapsamında sızdırılan verilerin içeriği, boyutu veya türü hakkında herhangi bir açıklama yapılmamıştır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Carthage Polis Departmanı hakkında

Carthage Polis Departmanı, Amerika Birleşik Devletleri'nin Missouri eyaletindeki Carthage şehrinde kamu güvenliğini sağlamak ve kolluk hizmetleri sunmakla görevli yerel bir emniyet teşkilatıdır. Kurum, bölgedeki kamu düzeninin korunması ve vatandaşlara emniyet hizmetlerinin ulaştırılması noktasında kritik bir rol üstlenmektedir.

Olayın değerlendirilmesi ve sektörel riskler

Rhysida grubunun 2023 yılından bu yana kamu kurumlarını hedef aldığı bilinmektedir. Bu durum, siber saldırganların kamu hizmetlerinin sürekliliğini ve vatandaşların hassas bilgilerini hedef alan stratejik bir yaklaşım izlediğini göstermektedir. Carthage Polis Departmanı gibi kamu kurumlarına yönelik bu tür iddialar, kurum bünyesindeki hassas vatandaş verilerinin veya operasyonel bilgilerin ifşa olma riskini beraberinde getirmektedir.

Bir ihlalin doğrulanması durumunda, ilgili mevzuat kapsamında bildirim yükümlülüklerinin doğması kaçınılmazdır. Ayrıca, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için bir araç olarak kullanılması ihtimali ciddi bir güvenlik riski oluşturmaktadır. Bu tür saldırılar, sadece kurumun operasyonel kapasitesini değil, aynı zamanda toplumun kurumlara olan güvenini de etkileme potansiyeline sahiptir.

Kamu kurumlarının bu tür tehditlere karşı korunması için siber güvenlik stratejilerini sürekli güncellemeleri, ağ izleme süreçlerini sıkılaştırmaları ve veri şifreleme standartlarını en üst düzeye çıkarmaları kritik önem taşımaktadır. Siber saldırganların karmaşık yöntemleri karşısında, kurumların savunma mekanizmalarını ve olay müdahale planlarını sürekli olarak test etmeleri gerekmektedir.