cityofpleasantonca.gov, ValenciaLeaks grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ValenciaLeaks
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 10 Eylül 2024

ValenciaLeaks adlı tehdit aktörü, sızıntı sitesinde cityofpleasantonca.gov kurumunu listeledi. Grup, kuruma ait 283 GB boyutunda verinin elde edildiğini öne sürüyor. İlan, 18 Eylül 2024 tarihinde yayımlanmış olup, kurumun sistemlerine yönelik bir müdahale iddiasını içermektedir.

Veri sızıntısı iddiasının ayrıntıları

Tehdit aktörü olan ValenciaLeaks, gerçekleştirdiği saldırı neticesinde kurumun sistemlerine müdahale ettiğini ve geniş kapsamlı bir veri topladığını iddia etmektedir. Yapılan açıklamada, sızdırıldığı öne sürülen verilerin toplam boyutunun 283 GB olduğu belirtilmiştir. Bu tür sızıntı iddiaları genellikle çift şantaj yöntemini kullanan gruplar tarafından gerçekleştirilir; bu yöntemde saldırganlar verileri hem şifrelemek hem de sızdırdiklerini kanıtlamak amacıyla halka açık platformlarda paylaşmakla tehdit ederler.

Sızdırıldığı iddia edilen veriler

İlanda, sızdırılan verilerin içeriğine dair oldukça kritik bilgiler yer aldığı belirtilmektedir. Grubun iddialarına göre ele geçirilen veriler şunları kapsamaktadır:

• Kişisel tanımlanabilir bilgiler (isimler, adresler, doğum tarihleri, sürücü belgeleri, kredi kartları, kişisel finansal veriler)
• Şirket finansal verileri
• Şifre içeren hassas dosyalar
• Çalışan özgeçmişleri

Bu verilerin niteliği, sızıntının sadece kurumsal değil, aynı zamanda bireylerin özel hayatını doğrudan etkileyen çok boyutlu bir veri ihlali olduğunu göstermektedir.

Kurum profili

cityofpleasantonca.gov, Kaliforniya'nın Pleasanton şehrinde yer alan bir yerel yönetim kurumudur. Şehir yönetimi; bölge sakinlerine kamu hizmetleri, altyapı ve idari destek sağlamakla görevlidir.

Olayın olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurum çalışanları ve bölge sakinleri için kimlik hırsızlığı ve finansal dolandırıcılık risklerini ciddi şekilde artırabilir. Özellikle şifrelerin ve hassas belgelerin sızdırıldığı iddiası, kurumun dijital altyapısına yönelik ikincil saldırılara yol açabilecek bir güvenlik açığı yaratabilir. Saldırganların elde ettiği kimlik bilgileri ve şifreler, kurumun diğer sistemlerine erişim sağlamak için bir basamak olarak kullanılabilir.

Kurumun Amerika Birleşik Devletleri sınırları içerisinde yer alması nedeniyle, bu durum ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında önemli yasal yükümlülükler doğurabilir. Bu tür durumlarda kurumların, sızıntının gerçek kapsamını belirlemek amacıyla kapsamlı bir adli bilişim incelemesi başlatmaları ve etkilenen tarafları bilgilendirmeleri gerekebilir.

Kamu sektöründeki kuruluşlar için bu tür olaylar, kritik altyapıların korunması noktasında büyük önem taşımaktadır. Veri ihlallerini önlemek adına kurumların düzenli olarak sistem açıklarını taraması, erişim kontrollerini sıkılaştırması ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemesi kritik öneme sahiptir. ValenciaLeaks grubu hakkında kamuya açık bilgi sınırlıdır, bu da saldırganların kimliği ve yöntemleri konusunda belirsizliği artırmaktadır.