fultoncountyga.gov kurumuna yönelik LockBit fidye yazılımı saldırısı iddiası

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 14 Şubat 2024

LockBit fidye yazılımı grubu, fultoncountyga.gov kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı yaşandığını iddia etti. Grubun bu paylaşımı, kurumun dijital altyapısına yönelik bir saldırı gerçekleştirildiğine dair ciddi bir iddia olarak öne çıkıyor.

Saldırı iddiası ve gerçekleşen olay

LockBit grubu tarafından yayımlanan sızıntı ilanı, doğrudan fultoncountyga.gov kurumunu hedef almaktadır. Yapılan iddiaya göre, kuruma ait hassas veriler ele geçirilmiş ve sızdırılmıştır. Ancak, saldırıya ilişkin paylaşılan ekran görüntüleri incelendiğinde, sızıntı içeriğine şu an için ulaşılamadığı görülmektedir. Bu durum, sızıntı sayfasının erişilemez durumda olduğunu göstermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden çalarlar. Bu süreçte, verilerin sızdırılacağı tehdidiyle kurumlardan fidye talep edilmesi yaygın bir yöntemdir. Bu tür olaylarda, sızıntı siteleri saldırganların kurbanlarını teşhir etmek ve baskıyı artırmak için kullandığı temel platformlardır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere bakıldığında, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir bilgi mevcut değildir. İlgili sızıntı sayfasının erişilemez olması nedeniyle, çalındığı öne sürülen verilerin kapsamı hakkında net bir tablo çizilememektedir.

• Sızıntı ilanı herhangi bir veri türü belirtmemektedir.

Saldırganların verilerin içeriğine dair detay vermemesi veya erişimin sağlanamaması, sızıntının boyutunun henüz tam olarak anlaşılamadığını göstermektedir.

Fulton County Hükümeti hakkında

Fulton County Hükümeti, Amerika Birleşik Devletleri'nin Georgia eyaletinde yer alan bir yerel yönetim birimidir. Bölge sakinlerine çeşitli kamu hizmetları sunan bu kurum, Atlanta şehrini de kapsayan geniş bir bölgeden sorumludur. Kurumun temel görevleri arasında bütçe yönetimi, altyapı hizmetleri ve idari hizmetlerin yürütülmesi bulunmaktadır. Bu tür kapsamlı kamu hizmetleri sunan yapılar, geniş veri setleri ve kritik altyapı yönetim süreçleri nedeniyle siber saldırganlar için stratejik önem taşımaktadır.

Saldırının potansiyel etkileri ve değerlendirme

LockBit grubunun bu iddiası, kurumun dijital altyapısında bir güvenlik ihlali yaşanmış olabileceğine işaret etmektedir. Kamu kurumlarını hedef alan bu tür sızıntılar, vatandaşların kişisel bilgilerinin ifşa edilmesi gibi ciddi sonuçlar doğurabilir. Bu durum, kimlik hırsızlığı gibi ikincil riskleri de beraberinde getirme potansiyeline sahiptir.

LockBit, 2019 yılından bu yana faaliyet gösteren bir hizmet olarak fidye yazılımı (RaaS) grubudur. Şubat 2024 tarihinde altyapısına yönelik çeşitli kesintiler yaşanmış olsa da, grubun tekrar aktif olduğu bildirilmiştir. Bu tür gruplar sıklıkla çifte gasp tekniklerini kullanmaktadır. Çifte gasp, saldırganların hem verileri şifreleyerek sistem operasyonlarını durdurması hem de verileri çalmak suretiyle sızdırma tehdidiyle kurumu baskı altına almasıdır.

Bu tür bir ihlal durumunda, kurumun ABD eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Kamu sektörü kurumları için bu tür tehditlere karşı savunma stratejileri geliştirmek, veri bütünlüğünü korumak ve vatandaş güvenliğini sağlamak adına kritik önem taşımaktadır.