Dispossessor fidye yazılım grubu modestogov.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Dispossessor
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 19 Nisan 2024

Dispossessor grubu Modesto Belediyesi verilerini sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren Dispossessor adlı tehdit aktörü, Amerika Birleşik Devletleri'nin Kaliforniya eyaletinde yer alan Modesto Belediyesi'ne ait verileri kendi sızıntı sitesinde yayımladığını iddia etti. Grubun 19 Nisan 2024 tarihinde yaptığı bu duyuru, kurumun dijital varlıklarına yönelik bir veri sızıntısı yaşandığı iddiasını beraberinde getirdi.

Tehdit aktörünün iddialarına göre, söz konusu veriler uzun bir süredir grubun elinde bulunuyordu. Yapılan açıklamada, verilerin 28 Mart 2023 tarihinden bu yana siber suçluların kontrolünde olduğu öne sürüldü. Bu durum, siber saldırının çok uzun bir zaman dilimine yayılan bir sızma süreciyle gerçekleşmiş olabileceğine işaret etmektedir.

Sızıntı kapsamında paylaşılan veriler

Dispossessor grubunun yayınladığı iddiaya göre, sızdırılan veriler kurumun çeşitli departmanlarında görev yapan personele ait kritik iletişim bilgilerini içeriyor. Grubun paylaştığı veriler arasında çalışanların kimliklerini ve iletişim kanallarını belirleyen şu bilgiler yer alıyor:

• İsimler
• İş unvanları
• Telefon numaraları
• E-posta adresleri

Bu tür sızıntılar, genellikle fidye yazılımı saldırılarının bir parçası olan çift şantaj yönteminin bir aşaması olarak görülür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri yayımlamakla tehdit ederek kurumu ikinci bir baskı altına almaya çalışırlar. Verilerin içeriği hakkında herhangi bir dosya boyutu veya fidye miktarı bilgisi paylaşılmamıştır.

Modesto Belediyesi hakkında

Modesto Belediyesi, Amerika Birleşik Devletleri'nin Kaliforniya eyaletinde bulunan Modesto şehrinin yerel yönetim kurumudur. Bu kurum, şehir sakinlerine kamu hizmetleri, altyapı, güvenlik ve idari destek gibi hayati konularda hizmet sağlamaktadır. Yerel yönetimlerin sunduğu bu geniş kapsamlı hizmet ağı, bu tür kurumları siber saldırganlar için stratejik bir hedef haline getirebilmektedir.

Siber saldırı riskleri ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurum çalışanlarının kişisel bilgilerinin ifşa olması nedeniyle ciddi riskler barındırmaktadır. İsim, unvan, telefon ve e-posta gibi bilgilerin kötü niyetli kişilerin eline geçmesi, kimlik hırsızlığı ve çalışanlara yönelik çok daha sofistike olan hedefli oltalama saldırıları için uygun bir zemin hazırlayabilir. Kamu kurumlarını hedef alan bu tür veri ihlalleri, devlet altyapısına olan toplumsal güveni sarsabileceği gibi operasyonel süreçlerde de aksamalara neden olabilir.

ABD merkezli bir kamu kurumu olması sebebiyle, bu tür veri ihlalleri eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçlere tabi olabilir. Dispossessor grubunun geçmişteki faaliyetleri incelendiğinde, bu eylemlerin ikincil gasp girişimlerinin veya daha geniş kapsamlı ağ sızma faaliyetlerinin bir parçası olabileceği değerlendirilmektedir. Bu tür bir siber olayla karşı karşıya kalan kurumların, sızan verilerin tam kapsamını ve etkilenen kişi sayısını belirlemek amacıyla kapsamlı bir adli bilişim incelemesi yürütmesi kritik önem taşımaktadır.

Kamu sektörü kuruluşlarının bu tür tehditlere karşı savunma mekanizmalarını güçlendirmesi, çok faktörlü kimlik doğrulama sistemlerini uygulaması ve çalışanlarına yönelik siber güvenlik farkındalık eğitimlerini sürekli hale getirmesi önerilmektedir. Veri sızıntılarının tespit edilmesine yönelik izleme süreçlerinin sıkılaştırılması, olası bir ihlal durumunda müdahale süresini kısaltarak zararın minimize edilmesine yardımcı olabilir.