Civic Committee, bianlian adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: bianlian
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 2 Şubat 2025

Civic Committee, bianlian adlı grup tarafından sızıntı sitesinde listelendi

Bianlian olarak bilinen tehdit aktörü, Civic Committee isimli kuruluşa ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listelemiştir. 2 Şubat 2025 tarihinde yapılan bu duyuru ile saldırganlar, kurumun hassas verilerini yayımlama tehdidinde bulunmuştur.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü bianlian grubu, Civic Committee'ye ait verileri ele geçirdiğini ileri sürmektedir. Grubun 2 Şubat 2025 tarihinde yayımladığı ilanda, kurumun finansal ve operasyonel verilerini kamuya açık hale getireceği yönünde tehditler savrulmaktadır. Bu tür sızıntı siteleri, genellikle verileri şifrelemek yerine doğrudan veri sızıntısı ve şantaj yöntemlerine odaklanan gruplar tarafından, kurban üzerinde baskı kurmak amacıyla kullanılmaktadır.

Siber saldırganların bu yöntemi izlemesi, verilerin üçüncü taraflara satılması veya halka açık platformlarda paylaşılması riskini beraberinde getirmektedir. Bu tür olaylarda, grupların asıl amacı genellikle verileri geri getirmek için fidye talep etmek veya verilerin ifşa edilmesi üzerinden kurumun itibarını sarsmaktır.

Sızdırıldığı iddia edilen verilerin kapsamı

Yapılan duyuruya göre, ele geçirildiği iddia edilen veri setleri oldukça geniş bir yelpazeye yayılmaktadır. İlanda belirtilen ve sızdırıldığı öne sürülen veri türleri şunlardır:

• Finansal veriler
• İnsan kaynakları kayıtları
• Projeler ve sözleşmeler
• İş ortaklarına ait özel veriler
• Demografik veriler
• Kişisel tanımlanabilir bilgiler (PII)
• Sağlık kayıtları (PHI)
• E-posta yazışmaları
• Veritabanları

Veri boyutuna veya dosya sayısına dair herhangi bir bilgi paylaşılmamıştır. Ayrıca, saldırganların herhangi bir fidye talebinde bulunup bulunmadığına dair bir bilgi de mevcut değildir.

Civic Committee hakkında

Civic Committee, Chicago bölgesindeki sosyal ve ekonomik refahı artırmak amacıyla iş dünyası liderleri, kamu yetkilileri ve sivil toplum kuruluşlarıyla iş birliği içinde çalışan bir kuruluştur. Kurum; eğitim, kamu güvenliği, ulaşım ve devlet maliyesi gibi kritik alanlarda politika geliştirme ve iyileştirme girişimlerine odaklanmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun paydaşları ve çalışanları üzerinde kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskleri artırabilir. Özellikle sağlık kayıtları (PHI) ve kişisel tanımlanabilir bilgilerin (PII) sızdırılması, bireylerin mahremiyeti açısından büyük bir tehdit oluşturmaktadır.

Kurumun faaliyet gösterdiği sektörün yapısı göz önüne alındığında, ele geçirilen verilerin kamu güvenliği ve devlet finansmanı gibi hassas alanları etkileme potansiyeli bulunmaktadır. ABD merkezli bir kuruluş olması sebebiyle, bu durumun ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal süreçleri tetiklemesi muhtemeldir.

Bu tür siber güvenlik olaylarıyla mücadele eden kuruluşların, veri sızıntılarını önlemek için çok faktörlü kimlik doğrulama, düzenli ağ izleme ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Veri sızıntısı odaklı saldırılarda, verilerin dışarı çıkarılmasını engelleyecek veri kaybı önleme sistemlerinin etkinliği de büyük önem arz etmektedir.