City of St. Cloud, Florida Hunters International grubu tarafından hedef alındı

• Fidye grubu: Hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 16 Nisan 2024

Hunters International grubu City of St. Cloud'u hedef aldığını duyurdu

Hunters International fidye yazılımı grubu, Amerika Birleşik Devletleri'nin Florida eyaletinde yer alan City of St. Cloud kurumunu kendi sızıntı sitesinde listeledi. Grup, söz konusu kuruma ait verilerin ele geçirildiğini ve şifrelendiğini iddia ederek kamuoyuna bir duyuru yaptı.

Saldırıya ilişkin iddialar, kurumun dijital varlıkları üzerinde ciddi bir baskı oluşturmayı amaçlayan tipik bir sızıntı sitesi stratejisi olarak değerlendirilmektedir. Tehdit aktörleri, verileri kamuoyuna duyurarak kurum üzerinde psikolojik ve operasyonel bir baskı kurmaya çalışmaktadır.

Saldırıya ilişkin iddialar ve sızdırılan veriler

Hunters International grubu, 16 Nisan 2024 tarihinde gerçekleştirdiğini öne sürdüğü saldırı kapsamında City of St. Cloud'a ait çok sayıda verinin ele geçirildiğini iddia etmiştir. Tehdit aktörünün paylaştığı bilgilere göre, kurumun sistemlerinden büyük miktarda veri sızdırılmış ve bu veriler şifrelenmiştir. Grubun bu eylemi, kurumu doğrudan hedef alan ve verileri açıkça ifşa etme tehdidi içeren bir yöntem olarak öne çıkmaktadır.

İlanda paylaşılan ekran görüntüsü incelendiğinde, sızdırıldığı iddia edilen verilerin kapsamı hakkında şu teknik ayrıntılar yer almaktadır:

• Toplamda 719.597 adet dosyanın ele geçirildiği iddia edilmektedir.
• Sızdırılan verilerin toplam boyutu 1.4 TB olarak belirtilmektedir.

Paylaşılan listede, söz konusu dosyaların spesifik içerik türlerine veya hangi veri kategorilerine ait olduğuna dair herhangi bir detaylı bilgi verilmemiştir. Dosyaların içeriği hakkında yalnızca toplam dosya sayısı ve veri boyutu gibi nicel bilgiler sunulmuştur.

City of St. Cloud hakkında genel bilgiler

St. Cloud, Amerika Birleşik Devletleri'nin Florida eyaletinde yer alan bir şehir yönetimidir. Bu yerel yönetim, bölgedeki sakinlerine idari hizmetler, kamu güvenliği ve altyapı yönetimi gibi temel belediyecilik hizmetlerini sunmaktadır. Kamu hizmetlerinin süreklılığı açısından kritik öneme sahip olan bu tür kurumlar, dijital altyapıları üzerinden geniş bir veri havuzunu yönetmektedir.

Saldırının potansiyel etkileri ve sektörel değerlendirme

Hunters International grubunun iddiaları, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler barındırmaktadır. Grubun, Hive fidye yazılımı kod tabanından türediği değerlendirilmektedir. Bu durum, saldırıların çift taraflı gasp yöntemiyle yürütüldüğünü göstermektedir. Çift taraflı gasp yönteminde saldırganlar, verileri hem şifreleyerek sistemlerin çalışmasını durdurmayı hem de verileri sızdırarak kurumun ifşa olma korkusu üzerinden şantaj yapmayı hedefler.

Kamu kurumlarını hedef alan bu tür sızıntılar, vatandaşların kişisel bilgilerinin ifşa olmasına ve bu durumun kimlik hırsızlığı gibi ikincil saldırılara yol açmasına neden olabilir. Bu tür bir ihlal durumunda kurumların, ABD eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri ile karşı karşıya kalması muhtemeldir. Bu tür saldırılar kurumun itibarında hasara ve kamu hizmetlerinin aksamasına sebebiyet verebilir.

Bu tür tehditlere karşı kurumların, veri yedekleme stratejilerini güçlendirmeleri, ağ segmentasyonu uygulamaları ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Özellikle kamu hizmetlerinin kesintisiz sürmesi gereken durumlarda, saldırıların operasyonel etkilerini minimize etmek için kapsamlı bir savunma hattı oluşturulması gerekmektedir.