City of Victorville NoEscape grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: NoEscape
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 24 Ekim 2023

NoEscape fidye yazılımı grubu, City of Victorville kurumuna ait verileri ele geçirdiğini iddia ederek sızıntı sitesinde bir ilan yayımladı. Grubun yaptığı açıklamada, kurumun ağlarına sızdığı ve önemli miktarda veriyi dışarı aktardığı öne sürülmektedir.

Tehdit aktörünün iddiaları

Tehdit aktörü olarak bilinen NoEscape, 23 Ekim 2023 tarihinde City of Victorville kurumunu sızıntı sitesinde listeledi. Grubun iddialarına göre, saldırganlar kurumun ağlarına erişim sağlamayı başarmış ve bu süreçte yaklaşık 200 GB boyutunda veri elde etmişlerdir. Tehdit aktörü, kurum yetkilileri ile iletişime geçilmemesi veya iş birliği yapılmaması durumunda, ele geçirilen bu verilerin kamuya açık bir şekilde yayımlanacağını açıkça belirtmektedir.

Bu tür olaylarda siber saldırganlar genellikle çift şantaj yöntemini kullanırlar. Bu yöntemde saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla de tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, kurumların operasyonel sürekliliğinin yanı sıra veri gizliliği konusunda da büyük bir risk oluşturmaktadır.

Ele geçirildiği iddia edilen veriler

Sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay verilmemiştir. Ancak, grubun paylaştığı ekran görüntüsü incelendiğinde, sızdırılan veri setinin kapsamı hakkında bazı teknik bilgiler öne çıkmaktadır. Paylaşılan görüntülerde şu verilerin varlığı görülmektedir:

• 200 GB boyutunda toplam veri seti
• 193.632 adet dosya
• 19.678 adet klasör

Verilerin içeriğinin tam olarak neyi kapsadığı konusunda henüz net bir bilgi bulunmamaktadır. Veri setinin boyutu ve dosya sayısı, siber saldırının kapsamlı bir veri hırsızlığı operasyonu olabileceğine işaret etmektedir.

City of Victorville hakkında

Victorville, Kaliforniya'nın High Desert bölgesinde yer alan ve bölgenin endüstriyel ve perakende merkezi olarak hizmet veren bir şehirdir. Los Angeles ve Las Vegas arasında stratejik bir konumda bulunan bu yerleşim yeri, yerel bir yönetim birimi olarak faaliyet göstermektedir.

Olayın değerlendirilmesi ve alınması gereken önlemler

Bu olay, kamu kurumlarına yönelik siber saldırıların operasyonel sürekliliği nasıl aksatabileceğini göstermektedir. Kamu kurumları, vatandaşlar için kritik hizmetlerin yürütüldüğü merkezler olduğundan, bu tür kesintiler toplumsal işleyiş üzerinde doğrudan etki yaratabilir. Sızdırılan veriler arasında vatandaşlara veya personele ait hassas bilgiler bulunması durumunda, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Bu tür riskler, veri sızıntısının etkilerinin saldırı anından çok daha uzun süre devam etmesine neden olabilir.

ABD'deki eyalet yasaları ve federal düzenlemeler uyarınca, kurumun veri ihlali bildirim yükümliliklerini yerine getirmesi gerekebilir. Bu tür yasal süreçler, mağdur olan bireylerin haklarını korumayı amaçlamaktadır. NoEscape grubu hakkında kamuya açık bilgi oldukça sınırlıdır, bu da saldırganların kimliğinin ve motivasyonunun tespit edilmesini zorlaştırmaktadır.

Benzer tehditlere karşı kurumların ağ güvenliği süreçlerini düzenli olarak gözden geçirmesi ve olası veri sızıntılarına karşı önleyici tedbirler alması önerilmektedir. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve veri şifreleme standartlarının uygulanması, bu tür siber saldırıların etkilerini azaltmada kritik rol oynar. Kamu kurumlarının siber dayanıklılık stratejilerini sürekli güncel tutmaları, dijital varlıklarını korumak adına hayati önem taşımaktadır.