frederickco.gov kurumuna yönelik LockBit fidye yazılımı saldırısı iddiası

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 14 Temmuz 2022

LockBit fidye yazılımı grubu, Maryland eyaletinde faaliyet gösteren frederickco.gov kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia etmektedir. Grubun sızıntı sitesinde yer alan iddialar, kurumun ağlarına yetkisiz erişim sağlandığını ve verilerin dışarı aktarıldığını öne sürmektedir.

Saldırı iddiası ve olay süreci

LockBit grubu, 14 Temmuz 2022 tarihinde frederickco.gov alan adını kendi sızıntı sitesinde listelemiştir. Grubun paylaştığı bilgilere göre, saldırganlar kurumun ağ sistemlerine sızmayı başarmış ve belirli verileri dışarı çıkarmıştır. Söz konusu iddia ile birlikte, kurumun verilerinin kamuya açık bir şekilde yayımlanacağına dair tehditler, olayın gerçekleştiği tarihten itibaren devam etmektedir.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan çift şantaj yöntemi, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumdan fidye talep etmesi üzerine kuruludur. Bu tür durumlarda, kurumlar sadece sistemlerini geri getirmekle kalmaz, aynı zamanda verilerin internet ortamında yayılmasını engellemek için de baskı altında kalmaktadırlar.

Sızdırılan verilerin durumu

Saldırıya konu olan verilerin niteliği, boyutu veya içeriği hakkında herhangi bir detay paylaşılmamıştır. Grubun paylaştığı iddialarda sızdırılan verilerin türüne dair bir bilgi bulunmadığı gibi, sızıntıyı kanıtlayacak herhangi bir ekran görüntüsü de sunulmamıştır.

• Sızıntı iddiasına dair herhangi bir veri türü belirtilmemiştir.

Kurum profili

frederickco.gov, Maryland eyaletinin Frederick County bölgesinde yer alan yerel bir yönetim kurumudur. Bu kurum, bölge sakinlerine kamu hizmetleri, idari işlemler ve yerel yönetim faaliyetleri sunmakla görevli olan bir kamu otoritesidir.

Olayın potansiyel riskleri ve değerlendirme

Bu olay, kurumun hassas verilerinin ifşa edilmesi riskini beraberinde getirebilir. Kamu sektörü verilerinin sızması, vatandaşların kişisel bilgilerinin kimlik hırsızlığı gibi kötü niyetli amaçlarla kullanılmasına yol açabilecek ciddi sonuçlar doğurabilir. Bu tür sızıntılar, bireylerin mahremiyetini doğrudan etkileyebilecek bir boyuta ulaşabilir.

ABD mevzuatı kapsamında, bu tür bir ihlal durumunda kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Kamu kurumlarının bu süreçte şeffaf bir iletişim yürütmesi ve etkilenen vatandaşları bilgilendirmesi yasal bir gereklilik olabilir. Ayrıca, sızan verilerin diğer tehdit aktörleri tarafından hedefli oltalama saldırılarında kullanılması gibi ikincil riskler de bulunmaktadır.

LockBit grubu, 2019 yılından beri izlenen bir fidye yazılımı hizmeti (RaaS) sağlayıcısıdır. Grubun altyapısı Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyonla kesintiye uğratılmış olsa da, grubun yeniden faaliyete geçtiği bildirilmektedir. Bu durum, kamu kurumları için siber güvenlik tehditlerinin sürekliliğini ve karmaşıklığını vurgulamaktadır.

Kamu sektörü kurumlarının bu tür tehditlere karşı savunma stratejilerini güçlendirmeleri, ağ izleme süreçlerini sıkılaştırmaları ve veri şifreleme yöntemlerini geliştirmeleri kritik önem taşımaktadır. Olası bir sızıntı durumunda hızlı müdahale kapasitesine sahip olmak, zararın boyutlarını azaltmak adına hayati bir rol oynamaktadır.