Federal Labor Relations Authority incransom tarafından sızıntı sitesinde listelendi

• Fidye grubu: incransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 20 Eylül 2023

Federal Labor Relations Authority (FLRA), incransom olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Grubun yaptığı iddiaya göre, kurumun sistemlerine yetkisiz erişim sağlanmış ve çeşitli belgelerden oluşan bir kanıt paketi kamuya açık hale getirilmiştir.

Saldırı iddiası ve gelişen olaylar

20 Eylül 2023 tarihinde gerçekleştiği öne sürülen olayla ilgili olarak incransom grubu, Federal Labor Relations Authority'yi kendi sızıntı platformunda ilan etmiştir. Grup, kurumun bilgi sistemlerine sızdığını iddia ederek, saldırının gerçekleştiğine dair kanıt niteliği taşıyan çeşitli belgelerden oluşan bir veri paketi yayımlamıştır. Bu durum, kurumun operasyonel faaliyetlerine yönelik doğrudan bir siber tehdit iddiası olarak değerlendirilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de içeren karmaşık yöntemler kullanırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarına şantaj yapmak amacıyla kullandığı dijital platformlar olarak işlev görür. Söz konusu olayda incransom grubunun kurumun verilerine eriştiği iddiası, kurumun dijital varlıkları üzerinde ciddi bir baskı unsuru oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan kanıt niteliğindeki ekran görüntülerinde, kurumun işleyişiyle doğrudan ilgili olduğu anlaşılan bazı doküman örnekleri görülmektedir. İlgili paylaşımlarda şu veri türlerinin bulunduğu görülmektedir:

• Resmi yazışmalar
• İdari belgeler

Ancak, sızdırılan verilerin tam kapsamı, miktarı veya sızdırılan dosyaların spesifik türleri hakkında saldırganlar tarafından detaylı bir liste sunulmamıştır. Verilerin boyutu veya toplam dosya sayısı hakkında da herhangi bir bilgi verilmemiştir. Bu belirsizlik, sızıntının gerçek boyutunun anlaşılmasını zorlaştıran bir diğer önemli unsurdur.

Federal Labor Relations Authority hakkında

Federal Labor Relations Authority (FLRA), Amerika Birleşik Devletleri federal hükümeti ile çalışanları arasındaki çalışma ilişkilerini düzenleyen bağımsız bir federal kurumdur. Kurum, sendikalaşma hakları ve toplu pazarlık süreçlerinin yönetilmesi gibi kritik görevleri üstlenmektedir. Bu tür hassas görevleri yürüten bir devlet dairesi olması, kurumun veri güvenliğinin önemini artırmaktadır.

Olası riskler ve değerlendirme

İddia edilen bu veri sızıntısı, kurum çalışanlarının kişisel verilerinin ve hassas resmi yazışmaların ifşa olması riskini beraberinde getirmektedir. Kamu kurumlarına yönelik gerçekleştirilen bu tür saldırılar, sadece kurumun operasyonel süreçlerini aksatmakla kalmaz, aynı zamanda ikincil riskler olarak kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi tehditlere de zemin hazırlayabilir.

Saldırgan grubun 2023 yılının ortalarında faaliyetlerine başladığı bilinmektedir. incransom grubu, verileri şifrelemenin yanı sıra verileri çalma ve ifşa etme üzerine kurulu olan çifte gasp yöntemini kullanmasıyla tanınmaktadır. Bu yöntem, kurumun operasyonel sürekliliği üzerinde ciddi bir baskı oluşturabilmektedir. ABD federal kurumlarının tabi olduğu katı güvenlik düzenlemeleri ve veri koruma standartları göz önüne alındığında, bu tür bir siber olay idari ve yasal incelemelerin tetiklenmesine yol açabilir.

Kamu sektöründeki kuruluşlar için bu tür tehditlere karşı en temel savunma adımları arasında, ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve düzenli olarak güncellenen yedekleme sistemleri yer almaktadır. Ayrıca, veri sızıntısı sonrası oluşabilecek ikincil saldırılara karşı çalışan farkındalığının artırılması kritik bir önem taşımaktadır.