City of Hart, Genesis adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: genesis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 7 Mart 2026

Yerel bir belediye kuruluşu olan City of Hart, Genesis olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı duyuruya göre, kurumun dosya sunucularından elde edildiği iddia edilen çok sayıda hassas veri ele geçirilmiş durumda.

Genesis grubunun iddiaları ve sızıntı süreci

7 Mart 2026 tarihinde gerçekleşen olayda, Genesis grubu City of Hart'a ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladı. Tehdit aktörü, kurumun dosya sunucularından sızdırıldığı öne sürülen yaklaşık 300 GB boyutunda bir veri yığınına sahip olduğunu iddia etmektedir. Grubun bu sızıntı eylemini bir baskı aracı olarak kullanmak amacıyla, söz konusu verilerin kamuoyuna açık bir şekilde yayımlanması için bir geri sayım başlattığı belirtilmektedir.

Fidye yazılımı saldırılarında sıkça rastlanan ve "çifte gasp" olarak adlandırılan bu yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri yayımlama tehdidiyle kurban üzerinde ek bir baskı kurmasını içerir. Bu tür durumlarda, kurumlar hem operasyonel sürekliliklerini geri kazanmak hem de verilerin ifşa olmasını engellemek için iki farklı cephede mücadele etmek zorunda kalmaktadır.

Ele geçirildiği iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, çalınan verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İlanda, verilerin kullanıcı klasörleri ve dosya sunucusu verilerini içerdiği iddia edilmektedir. Ayrıca, belediyenin idari işleyişine dair çeşitli klasörlerin örnekleri de listelenmiştir. Bu klasörler arasında belediye meclisi, enerji departmanı, emlak vergileri ve personel dosyaları gibi kritik idari birimlere ait verilerin bulunduğu öne sürülmektedir.

İlanda belirtilen ve etkilenen veriler arasında şunlar yer almaktadır:

• Finansal veriler
• Kişisel veriler
• Personel dosyaları
• Emlak vergisi kayıtları

Söz konusu verilerin içeriği hakkında daha fazla ayrıntı verilmemiş olsa da, iddia edilen boyut ve klasör isimleri, sızıntının kapsamlı olabileceğine işaret etmektedir.

City of Hart hakkında genel bilgiler

City of Hart, Amerika Birleşik Devletleri'nin Michigan eyaletinde yer alan yerel bir belediye yönetimidir. Şehir yönetimi, bölge sakinlerine kamu hizmetleri, altyapı imkanları ve idari destek sağlama sorumluluğunu üstlenmektedir. Bu tür kamu kurumları, vatandaşların günlük yaşamlarını sürdürebilmeleri için kritik öneme sahip birçok veriyi bünyesinde barındırmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu sızıntı girişimi, City of Hart bünyesinde görev yapan çalışanların ve bölge sakinlerinin kişisel verilerinin ifşa olma riskini beraberinde getirebilir. Kamu kurumlarını hedef alan bu tür veri ihlalleri, kötü niyetli aktörler için kimlik hırsızlığı ve hedeflenmiş oltalama saldırıları gerçekleştirmek adına büyük fırsatlar yaratabilir. Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet göstermesi nedeniyle, bu durumun ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında yasal süreçleri tetiklemesi beklenmektedir.

Genesis grubu hakkında mevcut olan bilgiler oldukça sınırlıdır; bu nedenle grubun temel motivasyonları ve teknik yetkinlikleri hakkında kesin bir yargıya varmak mümkün değildir. Ancak, sızıntının gerçekleşmiş olması, kurumun operasyonel sürekliliğinin olumsuz etkilenmesine yol açabileceği ve çifte gasp taktikleri üzerinden fidye taleplerinin artabileceği şeklinde değerlendirilmektedir.

Kamu kurumlarının bu tür tehditlere karşı korunması için veri şifreleme, sıkı erişim kontrolleri ve düzenli yedekleme gibi savunma stratejilerini uygulamaları kritik önem taşımaktadır. Siber saldırganların veri sızıntısı yoluyla baskı kurma stratejileri, kurumların sadece teknik savunma değil, aynı zamanda kriz yönetimi ve yasal uyumluluk süreçlerini de güçlendirmelerini zorunlu kılmaktadır.