City Of Beloit Inc Ransom grubunun hedefi oldu

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 29 Ocak 2025

Inc Ransom adlı fidye yazılımı grubu, City Of Beloit kurumuna ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı platformunda listeledi. Grubun yaptığı bu açıklama, kurumun ağlarına yönelik bir siber saldırı gerçekleştirilmiş olabileceğine işaret ediyor.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olarak bilinen Inc Ransom, 29 Ocak 2025 tarihinde City Of Beloit kurumunu sızıntı platformunda kamuoyuna duyurdu. Grup, iddialarını desteklemek amacıyla kuruma ait olduğu öne sürülen çeşitli belgelerin ekran görüntülerini paylaşarak siber saldırı gerçekleştirdiğini kanıtlamaya çalıştı. Paylaşılan bu görsel materyaller, saldırganların kurumun sistemlerine erişim sağladığı ve belirli dosyalara ulaştığı iddiasını güçlendirmeyi hedefliyor.

Fidye yazılımı saldırılarında kullanılan sızıntı siteleri, genellikle saldırganların kurbanlarını şantaj yapmak amacıyla kullandığı dijital platformlardır. Bu platformlarda paylaşılan veriler, kurumun itibarını zedelemek veya daha fazla fidye talep etmek amacıyla kullanılır. Söz konusu olayda da grubun, kurumun ağ altyapısına yönelik bir sızma operasyonu yürüttüğü ve bunun sonucunda verilerin dışarı aktarıldığı öne sürülmektedir.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı ekran görüntüleri incelendiğinde, kurumla ilişkili olduğu belirtilen çeşitli idari ve resmi belgelerin ön izlemelerine rastlanmaktadır. Ancak, sızdırılan verilerin tam kapsamı, niteliği veya toplam boyutu hakkında henüz detaylı bir bilgi bulunmamaktadır. Paylaşılan görsellerde öne çıkan veriler şunlardır:

• İdari belgeler
• Resmi yazışmalar

Verilerin içeriği hakkında daha fazla ayrıntı verilmemiş olması, sızıntının boyutunun henüz tam olarak anlaşılamadığını göstermektedir. Bu tür durumlarda, saldırganların hangi hassas bilgilere ulaştığı ve bu bilgilerin ne kadarının gerçekten kurumun yetkili birimi tarafından onaylandığı büyük bir önem taşımaktadır.

City Of Beloit hakkında

City Of Beloit, Wisconsin eyaletinde yer alan bir yerel yönetim birimidir. Rock Nehri kıyısında konumlanan bu şehir, bölge halkına idari ve belediye hizmetleri sunmaktadır. Yerel yönetimlerin sunduğu bu kapsamlı hizmetler, kurumun geniş bir veri havuzuna ve vatandaşlarla olan yoğun bir yazışma trafiğine sahip olmasını beraberinde getirmektedir.

Saldırının olası etkileri ve değerlendirme

Inc Ransom grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, kurumun hassas verilerinin hem şifrelenmiş olması hem de kamuya açık hale getirilmiş olması muhtemeldir. Kamu kurumlarını hedef alan bu tür sızıntılar, vatandaşların kişisel bilgilerinin ifşa olmasına ve dolayısıyla kimlik hırsızlığı riskinin artmasına doğrudan yol açabilir. Bu durum, sadece kurumun güvenliğini değil, aynı zamanda toplumun genel veri güvenliğini de tehdit etmektedir.

Söz konusu ihlal, kurumun operasyonel sürekliliğini ciddi şekilde etkileyebilir ve gelecekteki ikincil saldırılar için bir zemin hazırlayabilir. Ayrıca, ABD'deki eyalet yasaları ve federal düzenlemeler uyarınca, kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. 2023 yılının ortalarından bu yana aktif olan ve benzer yöntemlerle kurumları hedef alan Inc Ransom grubunun, kamu kurumlarını hedef alan stratejileri dikkat çekicidir.

Böyle senaryolarda kurumların, siber dayanıklılığı artırmak adına ağ güvenliği protokollerini sıkılaştırması, veri şifreleme yöntemlerini geliştirmesi ve düzenli yedekleme stratejileri uygulaması kritik önem taşımaktadır. Kamu kurumlarının dijital varlıklarını koruması, vatandaş güvenini sürdürmek ve operasyonel süreçlerin kesintiye uğramasını önlemek adına hayati bir gerekliliktir.