Inc Ransom fidye yazılım grubu cityofgardendale.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 4 Temmuz 2025

Inc Ransom fidye yazılımı grubu, Gardendale Belediyesi'ne ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, kurumun sistemlerinden büyük miktarda verinin dışarı aktarıldığı öne sürülmektedir.

Saldırı süreci ve grubun iddiaları

Saldırıya ilişkin detaylar incelendiğinde, Inc Ransom grubunun Gardendale Belediyesi'ni hedef aldığı görülmektedir. Grubun yaptığı duyuru 4 Temmuz 2025 tarihinde yayımlanmış olup, saldırının 7 Haziran 2025 tarihinde gerçekleştiği iddia edilmektedir. Bu durum, saldırının gerçekleşmesi ile verilerin sızıntı sitesinde ifşa edilmesi arasında yaklaşık bir aylık bir süre geçtiğini göstermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra sistemlerden dışarı aktararak kurban üzerinde baskı kurmayı amaçlayan çifte gasp yöntemini kullanırlar. Bu yöntemde, kurum verileri geri almak için fidye ödemeye zorlanırken, aynı zamanda verilerin internete sızdırılması tehdidiyle karşı karşıya kalır. Inc Ransom grubunun geçmiş faaliyetleri de bu tür bir risk barındırdığını göstermektedir; zira grup, fidye ödenmediği takdirde çalınan verilerin kamuya açık platformlarda yayımlanması veya satışa çıkarılması riskini beraberinde getirmektedir.

Sızdırılan verilerin boyutu ve içeriği

Grubun iddialarına göre, kurumun sistemlerinden toplamda 45 GB boyutunda veri ele geçirilmiştir. Sızdırılan verilerin içeriğine dair spesifik bir detay veya dosya türü bilgisi verilmemiştir. Ancak kurumun faaliyet alanları göz önüne alındığında, sızıntının niteliği hakkında bazı çıkarımlar yapılabilmektedir.

Sızıntı listesinde herhangi bir veri türüne dair spesifik bir detay belirtilmemiştir. Bununla birlikte, kurumun yürüttüğü kritik hizmetler göz önüne alındığında, sızan verilerin içinde hassas personel bilgileri veya operasyonel verilere ait kayıtların bulunabileceği değerlendirilmektedir.

Gardendale Belediyesi hakkında

Gardendale Belediyesi, Amerika Birleşik Devletleri'nin Alabama eyaletinde yer alan ve yerel yönetim hizmetleri sunan bir kamu kurumudur. Kurum, bölge halkına çeşitli hayati hizmetler sağlamaktadır. Bu hizmetler arasında yangın koruması, acil tıbbi hizmetler ve özel itfaiye ile kurtarma departmanı aracılığıyla yürütülen kurtarma operasyonları yer almaktadır. Kurumun kamu hizmeti odaklı yapısı, operasyonel sürekliliğin önemini artırmaktadır.

Sektörel riskler ve değerlendirme

Bu tür bir veri sızıntısının kamu hizmetleri sunan bir kurum üzerinde ciddi etkileri olabilir. Özellikle itfaiye ve acil tıbbi hizmetler gibi kritik birimlerin faaliyet gösterdiği bir yapıda, sızıntının kamu güvenliği ve operasyonel süreklilik üzerinde olumsuz etkiler yaratma potansiyeli bulunmaktadır. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi ikincil risklere yol açabileceği öngörülmektedir.

Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet göstermesi nedeniyle, bu olay eyalet düzeyindeki veri ihlali bildirim yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesine neden olabilir. Kamu sektörü kurumlarının bu tür tehditlere karşı korunması için veri yedekleme stratejileri, ağ segmentasyonu ve erişim kontrolleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.

Kamu kurumları için savunma stratejileri

Fidye yazılımı saldırılarına karşı dirençli bir yapı oluşturmak için kurumların şu adımları izlemesi önerilir:

• Düzenli Yedekleme: Kritik verilerin çevrimdışı veya izole edilmiş ortamlarda düzenli olarak yedeklenmesi, fidye taleplerine karşı en güçlü savunmalardan biridir.
• Erişim Yönetimi: En az yetki prensibiyle çalışan, sıkı denetlenen erişim protokollerinin uygulanması.
• Ağ İzleme: Olağandışı veri trafiği veya büyük miktardaki veri transferlerini tespit edebilecek izleme sistemlerinin kurulması.
• Personel Eğitimi: Oltalama saldırılarına karşı çalışan farkındalığının artırılması.

Sonuç olarak, Inc Ransom gibi tehdit aktörlerinin kamu kurumlarını hedef alması, hem veri gizliliği hem de toplumsal hizmetlerin kesintisiz devamlılığı açısından ciddi bir risk teşkil etmektedir.