City of Mt. Angel, Oregon verileri Booba Project grubu tarafından sızdırıldı

• Fidye grubu: Booba Project
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 20 Ekim 2026

Booba Project grubu City of Mt. Angel, Oregon verilerini sızdırdığını iddia etti

Booba Project adlı tehdit aktörü, 20 Ekim 2026 tarihinde City of Mt. Angel, Oregon kurumuna yönelik bir veri sızıntısı iddiasında bulundu. Grup, kurumun ağlarından elde edildiği öne sürülen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Söz konusu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Saldırı ve sızıntı iddiası

Tehdit aktörü olan Booba Project, gerçekleştirdiği saldırı sonucunda kurumun sistemlerinden veri sızdırdığını beyan etti. Yapılan açıklamaya göre, sızıntı iddiası 20 Ekim 2026 tarihinde kamuoyuna yansımıştır. Grubun iddiaları doğrultusunda, kurumun dijital altyapısına yönelik bir siber saldırı gerçekleştirildiği ve verilerin dışarı aktarıldığı anlaşılmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren yöntemler kullanırlar. Bu durum, kurumlar üzerinde ciddi bir baskı unsuru oluşturmaktadır. Booba Project grubunun bu vakadaki tutumu, tipik bir veri sızıntısı ihlali olarak değerlendirilmektedir.

Sızdırılan verilerin kapsamı

Grubun iddialarına göre, sızdırılan verilerin toplam boyutu 18 GB olarak belirtilmiştir. Ancak, sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bir açıklama sunulmamıştır. Sızıntı listesinde hangi veri türlerinin yer aldığına dair spesifik bir bilgi bulunmamaktadır.

• Sızıntı listesinde herhangi bir veri türü isimlendirilmemiştir.

Saldırganların verileri hangi formatta veya hangi klasör yapısında ele geçirdiğine dair somut bir kanıt veya detaylı döküm paylaşılmamıştır.

City of Mt. Angel, Oregon hakkında

City of Mt. Angel, Oregon, Amerika Birleşik Devletleri'nde yer alan yerel bir belediye yönetimidir. Şehir yönetimi, bölge sakinlerine kamu hizmetleri sunmakta ve idari destek sağlamaktadır. Yerel düzeyde kamu hizmetlerinin yürütülmesi, kurumun vatandaşlar için kritik bir rol oynamasını sağlamaktadır.

Olası etkiler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun idari süreçlerinde aksamalara ve veri gizliliği ihlallerine yol açabilir. Kamu kurumlarına yönelik bu tür sızıntılar, vatandaşların kişisel verilerinin ifşa edilmesi riskini beraberinde getirebilir. Kurumun Amerika Birleşik Devletleri'nde faaliyet gösteren bir kamu kuruluşu olması nedeniyle, sızıntının ardından ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi olasıdır.

Saldırganların çifte gasp yöntemini benimsemeleri durumunda, kurumun operasyonel sürekliliği üzerinde ek baskı oluşabilir. Çifte gasp, saldırganların hem sistemleri kilitleyip hem de verileri sızdırma tehdidiyle fidye talep etmesi esasına dayanır. Bu durum, kurumların kriz yönetimi süreçlerini daha karmaşık hale getirmektedir.

İlerleyen dönemde, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimal dahilindedir. Bu tür senaryolar, siber saldırıların sadece kurum üzerinde değil, doğrudan vatandaşlar üzerinde de uzun vadeli etkiler yaratabileceğini göstermektedir.

Siber güvenlik önlemleri

Kamu kurumları, bu tür tehditlere karşı savunma hatlarını güçlendirmek için çeşitli stratejiler izleyebilirler. Veri sızıntılarını önlemek adına ağ izleme süreçlerinin sıkılaştırılması, erişim kontrollerinin denetlenmesi ve çalışanların oltalama saldırılarına karşı eğitilmesi kritik öneme sahiptir. Ayrıca, verilerin şifrelenmiş halde tutulması, sızıntı olsa dahi verilerin okunabilirliğini engelleyebilir.