City of Florence, Alabama DoppelPaymer fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: DoppelPaymer
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 5 Haziran 2020

City of Florence, Alabama, DoppelPaymer isimli fidye yazılımı grubunun sızıntı sitesinde listelenmiş olarak görülmektedir. Tehdit aktörleri, kurumun ağlarına sızdıklarını ve verileri ele geçirdiklerini iddia etmektedir.

Tehdit aktörünün iddiaları ve olay süreci

DoppelPaymer grubu, 5 Haziran 2020 tarihinde City of Florence, Alabama'ya yönelik bir veri sızıntısı ilanı yayımlamıştır. Yapılan açıklamada, tehdit aktörlerinin kurumun ağlarına erişim sağladığı ve bu süreçte verileri dışarıya aktardığı öne sürülmektedir. İlanın yayımlanmasıyla birlikte, kurumun verilerinin kamuya açık hale getirilebileceği belirtilmektedir.

Bu tür olaylar genellikle çift şantaj yöntemiyle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidinde bulunarak kurumları baskı altına almaya çalışırlar. Bu durum, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve veri gizliliğini de doğrudan tehdit eden bir süreç başlatmaktadır.

Sızdırıldığı iddia edilen verilerin durumu

Sızdırıldığı iddia edilen verilerin niteliğine dair şu an için herhangi bir bilgi bulunmamaktadır. İlan kapsamında herhangi bir ekran görüntüsü de paylaşılmamıştır.

• Sızdırılan verilerin türüne dair bilgi bulunmamaktadır.

Verilerin içeriği, boyutu veya miktarının ne olduğuna dair kaynaklarda herhangi bir detay yer almamaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, kamu kurumlarına yönelik gerçekleştirilen siber saldırıların operasyonel sürekliliği ciddi şekilde aksatabileceğini ve hassas bilgilerin ifşasına yol açabileceğini göstermektedir. Verilerin sızdırılması durumunda, kurum çalışanları ve vatandaşlar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Bu tür ikincil saldırılar, sızıntıdan elde edilen bilgilerin kötü niyetli kişiler tarafından sosyal mühendislik yöntemleri için kullanılmasıyla gerçekleşmektedir.

Ayrıca, bu durum kamu kurumlarının tabi olduğu veri koruma mevzuatları çerçevesinde, idari ve hukuki süreçleri tetikleyebilir. Kamu kurumlarının veri güvenliği önlemlerini kapsamlı bir şekilde gözden geçirmesi ve olası bir veri ihlali durumunda ilgili bildirim yükümlülüklerini yerine getirmesi gerekebilir.

Genel olarak, bu tür siber güvenlik olayları kurumların savunma stratejilerini güncellemesi için bir uyarı niteliğindedir. Veri güvenliği önlemlerinin artırılması, ağ izleme süreçlerinin sıkılaştırılması ve çalışanların siber güvenlik farkındalığının yükseltilmesi, bu tür risklere karşı alınabilecek temel savunma adımları arasında yer almaktadır. DoppelPaymer grubu hakkında kamuya açık bilgi oldukça sınırlıdır.