cityofsignalhill.org Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 15 Aralık 2025

ABD merkezli cityofsignalhill.org adlı yerel yönetim birimi, Inc Ransom isimli fidye yazılımı grubunun sızıntı platformunda hedef olarak gösterildi. Grubun yaptığı duyuruya göre, kurumun verilerinin ele geçirildiğine dair iddialar yer alıyor.

Saldırı iddiası ve olay süreci

Inc Ransom grubu, 15 Aralık 2025 tarihinde gerçekleştirdiği bir duyuru ile cityofsignalhill.org kurumunu sızıntı platformunda listeledi. Grup, söz konusu sızıntının veya ihlalin 28 Kasım 2025 tarihinde gerçekleştiğini iddia etmektedir. Bu tür listelemeler, siber suçluların kurumlar üzerinde baskı kurmak amacıyla kullandığı çifte gasp yönteminin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi olarak bilinen bu strateji, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri kamuya açık platformlarda paylaşmakla tehdit ederek kurumu finansal bir baskı altına almasını içerir. Bu yöntem, kurumların operasyonel sürekliliğini sağlamak ile veri gizliliğini korumak arasında bir ikilemde kalmasına neden olmayı amaçlar.

Veri içeriği ve sızdırılan bilgiler

Söz konusu saldırı iddiasına ilişkin yapılan incelemelerde, sızdırıldığı öne sürülen veya sızdırılma tehdidi altında olan verilerin niteliğine dair herhangi bir detay verilmemiştir. İlan metninde veya paylaşılan görsellerde, hangi veri türlerinin etkilendiğine dair spesifik bir bilgiye rastlanmamıştır.

• İlan metninde veya ekran görüntülerinde herhangi bir veri türü belirtilmemiştir.

Kurum profili

Signal Hill, Kaliforniya eyaletinde yer alan bir yerel yönetim birimidir. Şehir yönetimi, bölgede yaşayan sakinlerine çeşitli kamu hizmetleri sunmaktadır. Bu hizmetler arasında belediye hizmetleri, topluluk destek programları, su yönetimi ve yerel etkinliklerin organizasyonu gibi geniş bir yelpaze bulunmaktadır.

Sektörel riskler ve değerlendirme

Inc Ransom, 2023 yılının ortalarında ortaya çıkan ve faaliyetlerinde çifte gasp taktiklerini kullanan bir tehdit aktörüdür. Kamu sektöründe faaliyet gösteren bir kurumun hedef alınması, beraberinde ciddi riskler getirmektedir. Olası bir veri ihlali durumunda, vatandaşlara ait kişisel bilgilerin ifşa olması ve belediye hizmetlerinin sürekliliğinin aksaması gibi kritik sorunlar ortaya çıkabilir.

ABD merkezli bir kurum olması sebebiyle, bu tür bir ihlalin eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında hukuki sonuçlar doğurması muhtemeldir. Ayrıca, kamu kurumlarına yönelik gerçekleştirilen bu tür saldırılar, ikincil tehditler olarak kimlik hırsızlığı veya hedefli oltalama saldırıları için zemin hazırlayabilir. Grubun geçmişteki faaliyetleri incelendiğinde, verilerin yayımlanması tehdidi üzerinden kurumdan fidye talep etme amacı taşıdıkları değerlendirilmektedir.

Kamu kurumlarının bu tür tehditlere karşı korunması için siber güvenlik altyapılarının güçlendirilmesi, düzenli veri yedeklemelerinin yapılması ve çalışanların oltalama saldırılarına karşı eğitilmesi kritik öneme sahiptir. Veri sızıntısı riskine karşı ağ segmentasyonu ve erişim kontrollerinin sıkılaştırılması, bu tür saldırıların etkisini azaltmada önemli bir rol oynamaktadır.