City of Lakewood verileri ALPHV grubu tarafından sızdırıldı

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, City of Lakewood kurumuna ait olduğunu iddia ettiği 300 GB boyutunda veriyi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı bu paylaşım, yerel yönetim hizmetleri sunan kurumun veri güvenliğine yönelik ciddi bir tehdit oluşturabileceğini gösteriyor.

Saldırı süreci ve grubun iddiaları

ALPHV (BlackCat) grubu, City of Lakewood kurumunun sistemlerine sızdığını ve yürütülen müzakere sürecinin başarısızlıkla sonuçlandığını iddia etmektedir. Tehdit aktörü, kurumun ağ yapısı içerisindeki güvenlik açıklarının giderilmediğini öne sürerek, ele geçirdiğini belirttiği verileri kamuoyuyla paylaşmıştır. Yapılan açıklamaya göre, saldırı süreci ile ilgili iddialar 22 Şubat 2023 tarihinde yayımlanmıştır. Grubun bu tür eylemleri, genellikle verileri şifrelemenin yanı sıra verileri çalma ve sızdırma üzerine kurulu olan çift şantaj yönteminin bir parçası olarak görülmektedir.

Fidye yazılımı grupları, kurbanlarını baskı altına almak amacıyla ele geçirdikleri verileri sızıntı sitalarında yayımlayarak kurumların itibarını ve operasyonel sürekliliğini hedef almaktadır. Bu tür durumlarda, siber saldırganlar müzakere aşamasında kurumdan fidye talep ederken, anlaşma sağlanamadığı takdirde verilerin ifşa edileceğini beyan ederler. Söz konusu olayda da grubun müzakere sürecinin olumlu sonuçlanmadığını belirtmesi, bu stratejinin uygulandığına işaret etmektedir.

Sızdırılan verilerin boyutu ve içeriği

Saldırganlar tarafından paylaşılan verilerin içeriğine dair spesifik ayrıntılar verilmemiştir; ancak paylaşılan ekran görüntülerinde 252 GB boyutunda bir veri paketinin siteye yüklendiği görülmektedir. Grubun iddiasına göre sızdırılan toplam veri miktarı 300 GB olarak belirtilmiştir. İlan edilen içerik hakkında herhangi bir veri türü listelenmemiştir.

Veri sızıntısı detayları

• Sızdırılan verilerin tam içeriği hakkında detaylı bilgi verilmemiştir.
• Paylaşılan ekran görüntülerinde 252 GB boyutunda bir veri paketi görülmektedir.
• Toplam sızdırılan veri miktarı 300 GB olarak iddia edilmektedir.

City of Lakewood hakkında

Lakewood, Amerika Birleşik Devletleri'nin Washington eyaletinde, Pierce County sınırları içerisinde yer alan bir şehirdir. Yerel yönetim hizmetleri sunan bir belediye kurumudur.

Olayın potansiyel etkileri ve değerlendirme

Bu sızıntı, yerel bir yönetim birimi olan City of Lakewood bünyesindeki vatandaş verilerinin veya hassas idari bilgilerin ifşa olma riskini beraberinde getirebilir. Sızan veriler, kimlik hırsızlığı veya hedefli oltalama saldırıları için kötü niyetli aktörlerce kullanılabilir. ALPHV grubunun Rust tabanlı fidye yazılımı yöntemleri, sistemlerin işleyişini aksatabilecek nitelikte olabilir.

ABD'deki eyalet yasaları ve federal düzenlemeler uyarınca, kamu kurumlarının veri ihlallerinde şeffaflık ve bildirim yükümlülükleri bulunabilir. Bu tür siber olaylar sonucunda kamu kurumlarının, olası ikincil saldırılara karşı ağ güvenliğini gözden geçirmesi ve etkilenen tarafları bilgilendirmesi gerekebilir. Güvenlik açıklarının kapatılması ve ağ mimarisinin izlenmesi, benzer saldırıların etkilerini azaltmak adına kritik öneme sahiptir.

Siber saldırıların karmaşıklığı arttıkça, kamu kurumları için veri koruma süreçleri daha hayati bir hale gelmektedir. Kurumların, sızdırılan verilerin niteliğini belirlemek ve olası kötüye kullanımları önlemek adına kapsamlı bir inceleme yapmaları gerekebilir. Özellikle hassas idari verilerin korunması, kamu hizmetlerinin sürekliliği ve vatandaş güveni açısından büyük önem taşımaktadır.