City of St Paul kurumuna yönelik Interlock fidye yazılımı saldırısı iddiası

• Fidye grubu: Interlock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 11 Ağustos 2025

Interlock fidye yazılımı grubu, City of St Paul kurumuna ait olduğunu iddia ettiği yaklaşık 42.9 GB boyutunda veriyi kendi sızıntı sitesinde listeledi. Grubun yaptığı bu paylaşım, kurumun verilerinin tehlikede olduğuna dair ciddi bir iddia niteliği taşıyor.

Saldırı iddiası ve gelişen olaylar

Interlock grubu, 11 Ağustos 2025 tarihinde City of St Paul kurumunu hedef aldığını belirten bir sızıntı ilanı yayımladı. Grup, gerçekleştirdiği bu saldırı sonucunda kurumun altyapısına zarar verdiğini ve vatandaşlara ait verilerin tehlikeye girdiğini öne sürüyor. Paylaşılan bilgilere göre, saldırı sonucunda kurumun operasyonel süreçlerini etkileyebilecek bir durum oluştuğu iddia ediliyor.

Saldırıya dair paylaşılan ekran görüntülerinde, sızdırıldığı iddia edilen verilerin yapısına dair bazı ipuçları bulunuyor. Bu görüntülerde 'pkusers' ve 'Smithama' isimli iki ana klasör yapısı dikkat çekiyor. Ancak söz konusu grup hakkında kamuya açık kaynaklarda sınırlı miktarda bilgi bulunması, saldırının detaylarının ve grubun kimliğinin tam olarak anlaşılmasını güçleştiriyor. Fidye yazılımı grupları, genellikle verileri şifreledikten sonra hem sistemlerin çalışmasını durdurmak hem de verileri sızdırmak amacıyla bu tür sızıntı sitelerini kullanmaktadır. Bu durum, kurumlar üzerinde çift taraflı bir şantaj baskısı oluşturmayı amaçlayan bir yöntemdir.

Sızdırıldığı iddia edilen veriler

Grup tarafından paylaşılan dosya yapısı incelendiğinde, verilerin boyutları ve klasör isimleri hakkında bazı detaylar öne çıkıyor. 'pkusers' isimli klasörün 40.8 GB, 'Smithama' isimli klasörün ise 2.1 GB boyutunda olduğu görülüyor. Verilerin tam içeriği hakkında henüz net bir açıklama yapılmamış olsa da, klasör isimleri sızan verilerin niteliği hakkında önemli ipuçları veriyor. Klasör isimleri, sızan verilerin kullanıcı verilerini veya iddari kayıtları içerebileceğini düşündürmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Kullanıcı verileri (iddia edilen)
• İdari kayıtlar (iddia edilen)

City of St Paul hakkında

City of St Paul, Minnesota eyaletinin yerel yönetim birimidir. Bu kurum, şehrin idari işlerini yürütmekten, kamu hizmetlerinin sağlanmasından ve altyapı yönetiminden sorumludur. Şehrin işleyişi için kritik öneme sahip olan bu idari yapı, vatandaşların günlük yaşamını doğrudan etkileyen hizmetleri koordine etmektedir.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, City of St Paul bünyesinde görev yapan çalışanların ve şehir sakinlerinin kişisel verilerinin ifşa olması riskini beraberinde getirmektedir. Verilerin sızdırılması durumunda, bu bilgiler kötü niyetli kişiler tarafından kimlik hırsızlığı faaliyetlerinde veya hedefli oltalama saldırılarında kullanılabilir. Özellikle kamu kurumlarına yönelik bu tür saldırılar, vatandaşların güvenini sarsabilecek sonuçlar doğurabilir.

Kurumun altyapısına yönelik iddia edilen hasar, operasyonel süreklilik üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Ayrıca, ABD'deki eyalet yasaları ve federal düzenlemeler uyarınca, bu tür bir veri ihlali durumunda kurumun yerine getirmesi gereken çeşitli yasal yükümlülükler bulunmaktadır. Bu süreçte sızan verilerin doğrulanması ve etkilenen bireylerin bilgilendirilmesi gerekebilir.

Kamu sektörü gibi kritik altyapı hizmeti sunan organizasyonlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşır. Kurumların, veri ihlallerinin etkilerini azaltmak için güçlü yedekleme sistemleri kurması, ağ trafiğini sürekli izlemesi ve kullanıcı yetkilendirmelerini sıkılaştırması önerilen temel savunma adımları arasındadır. Veri sızıntılarının tespit edilmesi ve hızlı müdahale edilmesi, olası zararların kapsamını daraltmak açısından kritik bir rol oynamaktadır.