First Judicial Circuit - Florida Court verilerinin ALPHV tarafından sızdırıldığı iddia edildi

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 9 Ekim 2023

ALPHV grubu Florida yargı sistemini hedef aldığını duyurdu

ALPHV fidye yazılımı grubu, 9 Ekim 2023 tarihinde yayımladığı bir ilanla First Judicial Circuit - Florida Court kurumunu hedef aldığını duyurmuştur. Grup, söz konusu kurumun sistemlerine yönelik bir siber saldırı gerçekleştirdiğini ve önemli miktarda veriye ulaştığını iddia etmektedir. Yapılan açıklamada, sızdırılan verilerin gerçekliğini kanıtlamak amacıyla bir dosya paylaşım bağlantısı sunulmuştur.

Saldırganlar, kurumun ağ yapısına dair kritik bilgilere ve sistem giriş bilgilerine eriştiklerini öne sürmektedir. Grubun iddialarına göre, ele geçirilen toplam veri miktarı 2 TB boyutundadır. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifrelemenin yanı sıra, fidye taleplerini karşılanmazsa verileri ifşa etmek amacıyla sızdırma yöntemini de kullanmaktadır. Bu durum, modern fidye yazılımı operasyonlarında sıkça görülen bir stratejidir.

Sızdırıldığı iddia edilen verilerin kapsamı

Saldırganlar tarafından paylaşılan verilerin içeriği, kurumun işleyişi ve çalışanlarının mahremiyeti açısından oldukça kritik bilgiler içermektedir. İddia edilen sızıntı kapsamında çok sayıda hassas veri türünün ele geçirildiği belirtilmektedir. Sızdırıldığı öne sürülen veriler arasında şunlar yer almaktadır:

• Çalışanların kişisel bilgileri (hakimler dahil)
• Özgeçmişler
• Sürücü belgeleri
• Sosyal güvenlik numaraları (SSN)
• Ağ haritası
• Kimlik bilgileri
• Mahkeme belgeleri
• Raporlar
• Ses ve video kayıtları
• Dava arşivleri
• Soruşturma dosyaları

Bu verilerin kapsamı, sadece kurumun operasyonel güvenliğini değil, aynı zamanda yargı süreçlerine dahil olan tüm tarafların kişisel güvenliğini de doğrudan etkileme potansiyeline sahiptir.

First Judicial Circuit - Florida Court hakkında

First Judicial Circuit of Florida, Florida eyaletinin Escambia, Okaloosa, Santa Rosa ve Walton ilçelerini kapsayan bir yargı bölgesidir. Bölge mahkemesi, bu ilçelerdeki hukuki süreçleri, davaları ve adli işlemleri yönetmekle yükümlü olan bir devlet kurumudur. Bu tür kurumlar, toplumun hukuki işleyişi için kritik öneme sahip verileri barındırmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, kurum çalışanlarının ve yargı süreçlerinde yer alan tarafların kimlik hırsızlığı gibi ciddi risklerle karşı karşıya kalabileceğini göstermektedir. Özellikle sosyal güvenlik numaraları ve sürücü belgeleri gibi verilerin ifşası, kötü niyetli aktörlerin kimlik sahteciliği faaliyetlerinde kullanılmasına zemin hazırlayabilir. Ayrıca, sızdırılan ağ kimlik bilgilerinin varlığı, kurumun sistemlerine yönelik ikincil saldırıların önünü açabilir ve potansiyel olarak tedarik zinciri güvenliğini de zayıflatabilir. İddia edilen verilerin içeriği, adli süreçlerin gizliliğini ve güvenliğini tehlikeye atabilecek bir potansiyel barındırmaktadır.

ALPHV grubunun Rust tabanlı RaaS (Hizmet Olarak Fidye Yazılımı) modeli, bu tür hassas verilerin sızdırılmasında yüksek operasyonel yetkinlik sergileyebileceğini düşündürmektedir. ABD'deki bu tür bir yargı verisi ifşası, eyalet düzeyindeki veri gizliliği yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesine yol açabilir.

Bu tür vakalar, kamu kurumlarının siber savunma stratejilerini güçlendirmesinin önemini bir kez daha ortaya koymaktadır. Özellikle kritik altyapı ve devlet kurumları için ağ segmentasyonu, çok faktörlü kimlik doğrulama ve sürekli izleme gibi savunma mekanizmaları hayati önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için kurumların düzenli yedekleme stratejileri uygulaması ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemesi önerilen temel adımlar arasındadır.