Delaware County DoppelPaymer fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: doppelpaymer
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 28 Kasım 2020

Delaware County, DoppelPaymer isimli fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunuyor. Söz konusu grup, kurumun verilerini ele geçirdiğini iddia ederek bir veri sızıntısı yaşandığını duyurdu.

Saldırı iddiası ve olay süreci

DoppelPaymer grubu, Delaware County'yi sızıntı sitesinde yayımladığı bir ilanla hedef listesine eklediğini duyurmuştur. Yapılan bu ilan, 28 Kasım 2020 tarihinde gerçekleştiği belirtilen bir siber olayla ilişkilendirilmektedir. Grubun iddiasına göre, kurumun sistemlerine yönelik gerçekleştirilen bu saldırı sonucunda veriler ele geçirilmiştir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin çalındığını ve sızdırılacağını belirterek kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu tür durumlarda, saldırganlar elde ettikleri verileri sızıntı sitelerinde ifşa ederek kurumun itibarını zedelemeyi hedeflerler. Ancak bu olay özelinde, saldırının teknik detaylarına dair kamuya açık bir bilgi bulunmamaktadır.

Sızdırılan verilerin durumu

Söz konusu sızıntı ilanıyla ilgili olarak, sızdırılan verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi sağlanmamıştır. Grubun paylaştığı bilgilerde, hangi veri türlerinin veya dosyaların ele geçirildiğine dair bir açıklama yer almamaktadır.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin kapsamı, boyutu veya içeriği hakkında herhangi bir kanıt sunulmamıştır. Bu durum, sızıntının gerçek boyutunun ve içeriğinin belirlenmesini zorlaştırmaktadır.

Delaware County hakkında

Delaware County, Amerika Birleşik Devletleri'nin Pensilvanya eyaletinde yer alan bir idari bölgedir. Yerel yönetim hizmetleri sunan bu kurum, bölge sakinlerine yönelik kamu idaresi, adli hizmetler ve altyapı yönetimi gibi görevler yürütmektedir. Kamu hizmetlerinin süreklılığı açısından kritik öneme sahip olan bu tür idari yapılar, geniş veri setlerini yönetmekle yükümlüdür.

Olası riskler ve değerlendirme

Söz konusu iddia, kurumun hassas verilerinin ifşa edilmesi riskiyle sonuçlanabilir. Kamu kurumlarına yönelik gerçekleştirilen bu tür sızıntılar, vatandaşların kişisel verilerinin gizliliğini tehlikeye atabilir ve kimlik hırsızlığı gibi ikincil riskleri tetikleyebilir. Bu durum, sadece kurumun güvenliğini değil, aynı zamanda toplumun dijital güvenliğini de doğrudan etkileyen bir unsurdur.

Bölgesel konum göz önüne alındığında, kurumun ABD'deki eyalet yasaları ve veri koruma düzenlemeleri kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalması beklenebilir. Bu tür yasal süreçler, sızıntının kapsamına bağlı olarak kurumun ciddi yaptırımlarla karşılaşmasına neden olabilir.

Ayrıca, bu tür bir siber olay, kurumun operasyonel sürekliliğinin olumsuz etkilenmesine ve kamu güveninin sarsılmasına yol açabilecek potansiyel sonuçlar doğurabilir. Kamu kurumlarının siber dayanıklılığını artırmak için veri koruma protokollerini sıkılaştırmaları, ağ segmentasyonu uygulamaları ve düzenli olarak güvenlik denetimlerinden geçmeleri kritik önem taşımaktadır. Özellikle kamu hizmetlerinin aksamaması için yedekleme stratejilerinin ve olay müdahale planlarının güncel tutulması, bu tür tehditlere karşı savunma mekanizmalarının temelini oluşturur.