City of Aurora Medusa fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Medusa
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 1 Mart 2025

Medusa fidye yazılımı grubu, Amerika Birleşik Devletleri'nin Colorado eyaletinde yer alan City of Aurora kurumunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı yaşandığı iddiasında bulundu. Söz konusu iddia, kurumun ağlarına yönelik yetkisiz bir erişim sağlandığı gerekçesine dayanmaktadır.

Olayın detayları

Tehdit aktörü olarak bilinen Medusa grubu, City of Aurora kurumunu 1 Mart 2025 tarihinde sızıntı platformunda kamuoyuna duyurdu. Grubun iddialarına göre, kurumun ağlarına yönelik yetkisiz erişim 26 Şubat 2025 tarihinde gerçekleşti. Bu durum, saldırganların kurumun dijital altyapısına sızdığını ve sistemler üzerinde kontrol sağladığını öne sürmektedir.

Saldırganların kullandığı yöntemler incelendiğinde, grubun çifte gasp taktiklerini uyguladığı düşünülmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri şantaj unsuru olarak kullanmalarını içeren bir stratejidir. Bu süreçte, kurumun verilerinin yayımlanması tehdidi üzerinden fidye talebi oluşturulması muhtemeldir.

Sızdırılan veriler hakkında

Sızıntı platformunda paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin türü veya kapsamı hakkında herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntüsü, yalnızca sızıntı platformunun genel arayüzünü göstermektedir.

• Sızıntı ile ilgili herhangi bir veri türü bildirilmemiştir.

Kurum profili

Aurora, Amerika Birleşik Devletleri'nin Colorado eyaletinde yer alan bir şehirdir. Arapahoe, Adams ve Douglas ilçelerine yayılan şehir, yerel yönetim hizmetleri sunmaktadır.

Değerlendirme ve olası riskler

Medusa grubunun çifte gasp yöntemini kullanması, kurumun elindeki hassas verilerin yayımlanma riskiyle karşı karşıya kalabileceğini göstermektedir. Bir kamu kurumu olması nedeniyle, olası bir veri sızıntısı durumunda vatandaşların kişisel verilerinin ifşası ve kimlik hırsızlığı gibi ikincil riskler ortaya çıkabilir. Bu tür durumlar, toplum güvenliğini ve bireysel mahremiyeti doğrudan etkileyebilecek sonuçlar doğurabilir.

Böyle bir ihlal durumunda, kurumun ABD'deki eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri doğabilir. Grubun geçmiş faaliyetleri incelendiğinde, hedef odaklı saldırılar gerçekleştirebildikleri ve operasyonel sürekliliği bozma eğiliminde oldukları görülmektedir. Bu durum, kamu hizmetlerinin aksaması riskini de beraberinde getirmektedir.

Siber saldırıların boyutlarını ve etkilenen veri kategorilerini netleştirmek adına kurumun sistemlerinde kapsamlı bir adli bilişim incelemesi yapılması gerekmektedir. Bu tür incelemeler, sızıntının gerçek kapsamını ve hangi verilerin tehlike altında olduğunu belirlemek açısından kritik önem taşır.

Sektörel güvenlik yaklaşımları

Kamu kurumları gibi kritik altyapı hizmeti sunan yapılar için bu tür tehditler, operasyonel sürekliliğin korunması adına büyük riskler teşkil eder. Veri sızıntılarını önlemek ve saldırı anında etkiyi azaltmak için kurumların ağ izleme, erişim kontrolü ve veri şifreleme gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri önerilir. Özellikle kamu hizmetlerinin kesintisiz devam etmesi için yedekleme stratejilerinin ve olay müdahale planlarının güncel tutulması hayati önem taşımaktadır.