Douglas County, GA (DDCWSA.COM) kurumunun Lynx fidye yazılımı grubu tarafından sızdırıldığı iddia edildi

• Fidye grubu: Lynx
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 14 Ocak 2025

Lynx olarak bilinen tehdit aktörü, 14 Ocak 2025 tarihinde Douglas County, GA (DDCWSA.COM) kurumunu sızıntı sitesinde listelemiştir. Söz konusu iddiaya göre, kurumun operasyonel süreçlerine dair veriler sızdırılmıştır.

Saldırı iddiası ve olay süreci

Tehdit aktörü olan Lynx grubu, Douglas County, GA (DDCWSA.COM) kurumuna yönelik gerçekleştirdiği saldırıyı 14 Ocak 2025 tarihinde sızıntı sitesi üzerinden duyurmuştur. Grup, saldırının gerçekleştiğine dair kanıt olarak kurumun faaliyetlerine ilişkin belgeler olduğunu iddia ettiği bazı görseller yayımlamıştır. Bu listeleme, kurumun idari veya operasyonel verilerinin tehdit aktörü tarafından ele geçirilmiş olabileceğini göstermektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurban üzerinde baskı kurmak amacıyla başvurduğu yaygın bir yöntemdir. Bu tür platformlarda bir kurumun listelenmesi, genellikle verilerin çalındığı ve fidye talebinin karşılanmaması durumunda verilerin halka açık paylaşılacağı tehdidini içerir. Lynx grubunun bu eylemi, kurumun veri güvenliğine yönelik ciddi bir ihlal iddiası olarak karşımıza çıkmaktadır.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüleri, kurumun faaliyetlerine dair olduğu belirtilen resmi belgelerin örneklerini içermektedir. Ancak, sızan verilerin tam kapsamı, miktarı veya türleri hakkında henüz detaylı bir bilgi verilmemiştir. Sızıntı sitesindeki mevcut bilgiler ışığında, hangi veri türlerinin etkilendiğine dair spesifik bir liste sunulmamıştır.

Etkilenen veri türleri

• Sızıntı listesi herhangi bir veri türü ismi belirtmemektedir.

Veri sızıntılarında, saldırganların hangi verileri ele geçirdiğini net olarak anlamak için genellikle kapsamlı bir adli bilişim incelemesi gerekmektedir. Şu aşamada, grubun sunduğu kanıtlar sadece bazı belgelerin örneklerini içermektedir.

Kurum profili

Douglasville-Douglas County Su ve Kanalizasyon İdaresi, ABD'nin Georgia eyaletindeki Douglas County sakinlerine su ve atık su hizmetleri ile yenilikçi yağmur suyu yönetimi hizmetleri sunan bir kamu kuruluşudur. Bu tür kritik altyapı hizmetleri sağlayan kurumlar, toplumun temel ihtiyaçlarını karşıladıkları için siber saldırıların hedefi olma potansiyeli taşımaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, kurumun operasyonel sürekliliği ve kritik altyapı hizmetleri üzerinde ciddi bir risk oluşturabilir. Sızan belgelerin içeriğine bağlı olarak, kurum çalışanları veya hizmet alan vatandaşlar için kimlik hırsızlığı veya hedefli oltalama saldırıları görülebilir. Kamu kurumu olması nedeniyle, ABD eyalet yasaları ve federal veri koruma standartları kapsamında yasal süreçlerin tetiklenmesi beklenebilir.

Lynx grubunun INC Ransom grubu ile benzerlikler gösterdiği yönündeki bulgular, grubun çifte gasp yöntemlerini benimsemiş olabileceğine işaret etmektedir. Çifte gasp, saldırganların hem sistemleri şifreleyerek operasyonları durdurması hem de verileri çalmak suretiyle verilerin ifşa edilmesi tehdidini kullanmasıdır. Bu yöntem, kurumlar üzerinde çok daha ağır bir baskı oluşturmaktadır.

Ayrıca, kurumun tedarik zinciri ortakları da bu durumdan dolaylı olarak etkilenebilir. Kritik altyapı sektöründeki kurumlar için siber güvenlik önlemleri, sadece kendi iç ağlarını korumakla kalmamalı, aynı zamanda hizmet verdikleri vatandaşların ve iş ortaklarının verilerini de kapsayan geniş bir perspektifle ele alınmalıdır. Bu tür vakalar, kamu kurumlarının dijital varlıklarını korumak için savunma stratejilerini sürekli güncellemesi gerektiğini bir kez daha göstermektedir.