City of Buckeye verileri Inc Ransom grubu tarafından sızıntı sitesinde paylaşıldı

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 7 Mayıs 2024

Inc Ransom adlı fidye yazılımı grubu, City of Buckeye kurumuna ait verilerin ele geçirildiğini ve bu verilerin grubun sızıntı sitesinde yayımlandığını iddia etti. Söz konusu iddia, grubun sızıntı sitesinde yaptığı bir duyuru ile kamuoyuna yansımış durumdadır.

Tehdit aktörünün iddiaları

Tehdit aktörü olarak bilinen Inc Ransom grubu, 7 Mayıs 2024 tarihinde City of Buckeye kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı gerçekleştirdiğini öne sürmüştür. Grubun iddialarına göre, saldırganlar kurumun ağlarına yetkisiz erişim sağlamayı başarmış ve bu süreçte çeşitli belgeleri ele geçirmiştir. Grubun yaptığı duyuru kapsamında, kurumun faaliyetlerine dair olduğu belirtilen bazı doküman örnekleri de sızıntı sitesinde paylaşılmıştır.

Siber saldırganların bu tür yöntemleri, genellikle kurumlar üzerinde psikolojik ve operasyonel bir baskı kurmak amacıyla kullanıldığı görülmektedir. Bu tür olaylarda, verilerin çalınmasının yanı sıra, bu verilerin ifşa edileceği tehdidiyle kurumdan fidye talep edilmesi sıkça karşılaşılan bir durumdur. Bu durum, siber suçluların kurumun iş sürekliliğini doğrudan hedef alan bir strateji izlediğini göstermektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, ele geçirilen verilerin kurumun idari ve operasyonel süreçleriyle ilgili olduğu anlaşılmaktadır. Paylaşılan doküman örnekleri, kurumun iç işleyişine dair bilgiler içermektedir. Grubun iddialarına göre sızdırılan veriler şunları kapsamaktadır:

• İdari belgeler
• Operasyonel kayıtlar

Söz konusu verilerin kapsamı ve miktarı hakkında herhangi bir ayrıntı verilmemiştir. Grubun paylaştığı materyaller, kurumun günlük işleyişine dair çeşitli doküman örneklerinden oluşmaktadır.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, hassas kurumsal verilerin ifşa edilmesi riski nedeniyle ciddi endişeler uyandırma potansiyeline sahiptir. Verilerin sızdırılması durumunda, kurum çalışanları ve vatandaşlar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir. Özellikle kamu kurumlarına yönelik bu tür saldırılar, toplumsal güveni sarsabilecek sonuçlar doğurabilir.

ABD'de faaliyet gösteren bir kamu kurumu olan City of Buckeye için bu durum, eyalet düzeyindeki veri koruma düzenlemeleri ve bildirim yükümlülükleri açısından önemli hukuki süreçleri beraberinde getirebilir. Kurumun, yasal çerçeveler dahilinde gerekli bilgilendirmeleri yapması gerekebilir.

Inc Ransom grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, bu tür sızıntıların temel amacının kurumun operasyonel sürekliliği üzerinde baskı kurmak olduğu değerlendirilmektedir. Kamu sektörü gibi kritik alanlarda faaliyet gösteren organizasyonların, bu tür tehditlere karşı ağ güvenliğini artırmaları, veri şifreleme yöntemlerini güçlendirmeleri ve çalışanlar için farkındalık eğitimleri düzenlemeleri büyük önem taşımaktadır. Ayrıca, düzenli yedekleme stratejileri ve hızlı müdahale planları, bu tür saldırıların etkilerini minimize etmek adına kritik savunma adımları arasında yer almaktadır.