Héron belediyesi 8base fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: 8base
• Ülke: Belçika
• Sektör: Kamu ve savunma
• Duyuru tarihi: 1 Şubat 2025

Belçika'da bulunan Héron belediyesi, 8base isimli fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. 1 Şubat 2025 tarihinde gerçekleştiği iddia edilen bu olayda, tehdit aktörleri belediyeye ait olduğu öne sürülen çeşitli verilerin ele geçirildiğini ve bu verilerin üçüncü taraflarla paylaşılabileceğini ileri sürmektedir.

Tehdit aktörünün iddiaları ve olay süreci

8base grubu, Héron belediyesine ait olduğu iddia edilen verileri sızıntı sitesinde yayımlayarak kurumu hedef aldığını duyurmuştur. Tehdit aktörleri, belediyenin sunduğu çeşitli kamu hizmetlerine ilişkin gizli dosyaları ele geçirdiklerini iddia etmektedir. Grubun bu eylemi, siber suç dünyasında sıkça rastlanan ve verileri şantaj amacıyla kullanan yöntemlerden biri olarak öne çıkmaktadır.

Siber saldırganların bu tür eylemleri genellikle çifte gasp yöntemi olarak adlandırılan bir strateji üzerine kuruludur. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri de kurumun itibarı veya yasal yaptırımlardan kaçınma çabası üzerinden şantaj unsuru olarak kullanırlar. Söz konusu olayda da grubun, belediyeye ait verileri üçüncü taraflara açma tehdidinde bulunduğu görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerine dayanan bilgilere göre, sızdırıldığı öne sürülen veriler kurumun operasyonel ve kişisel süreçlerine dair geniş bir yelpazeyi kapsamaktadır. Tehdit aktörlerinin iddiaları doğrultusunda, sızıntının içeriğinde şu tür belgelerin bulunduğu belirtilmektedir:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları

Söz konusu belgelerin içeriği, kurumun hem finansal süreçlerini hem de çalışanlarının ve vatandaşlarının özel bilgilerini kapsayan kritik dokümanlardan oluşmaktadır. Bu tür geniş kapsamlı veri sızıntıları, kurumun dijital varlıklarının güvenliğine dair ciddi soru işaretleri oluşturmaktadır.

Héron belediyesi hakkında

Héron, Belçika sınırları içerisinde yer alan bir belediyedir. Yerel yönetim yapısı gereği, bölge sakinlerine çok çeşitli kamu hizmetleri sunmaktadır. Bu hizmetler arasında nüfus yönetimi, çevre düzenlemesi, ulaşım, ekoloji ve eğitim gibi toplumsal yaşamın temel taşlarını oluşturan faaliyetler yer almaktadır. Bu nedenle, belediyenin dijital altyapısında tutulan veriler, doğrudan vatandaşların günlük yaşamlarını ve kimlik bilgilerini etkileyebilecek niteliktedir.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntının doğrulanması durumunda, belediye bünyesindeki vatandaşlara ve çalışanlara ait hassas verilerin ifşa olması, ciddi bir kimlik hırsızlığı riski doğurabilir. Özellikle kişisel verilerin ve iş sözleşmelerinin gibi dokümanların sızması, bireylerin dijital güvenliğini doğrudan tehdit etmektedir. Ayrıca, kurumun Avrupa Birliği sınırları içerisinde yer alması sebebiyle, bu tür bir veri ihlali durumunda GDPR (Genel Veri Koruma Yönetmeliği) kapsamında veri ihlali bildirim yükümlülükleri ve ağır idari yaptırımlar gündeme gelebilir.

8base grubunun bu eylemi, grubun 2025 yılının başındaki operasyonel müdahalelere rağmen faaliyetlerini sürdürdüğünü göstermektedir. Sızdırılan belgelerin, gelecekte gerçekleştirilebilecek hedefli oltalama saldırıları için bir kaynak olarak kullanılması ihtimali bulunmaktadır. Kamu kurumları için bu tür durumlar, sadece operasyonel aksaklıklara değil, aynı zamanda ciddi bir itibar kaybına da yol açmaktadır.

Bu tür tehditlere karşı kurumların, verileri şifreleme, erişim kontrollerini sıkılaştırma ve düzenli yedekleme gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır. Özellikle kamu hizmeti sunan kurumların, siber saldırganların çifte gasp yöntemlerine karşı hazırlıklı olması ve veri sızıntısı sonrası yönetim planlarını hazır bulundurması gerekmektedir.