Inc Ransom grubu chesterfieldtwp.org kurumuna ait veri sızıntısı iddia etti

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 9 Nisan 2025

Inc Ransom fidye yazılımı grubu, Michigan eyaletinde faaliyet gösteren chesterfieldtwp.org kurumunu hedef aldığını ve kurumun sistemlerinden büyük miktarda veri ele geçirdiğini duyurdu. Grup, sızıntı sitesi üzerinden yaptığı açıklamayla söz konusu veri ihlali iddiasını kamuoyuna ilan etti.

Veri ihlali iddiasının detayları

Tehdit aktörleri tarafından yapılan açıklamaya göre, saldırı süreci 6 Mart 2025 tarihinde gerçekleşti. Inc Ransom grubu, chesterfieldtwp.org alan adına ait sistemlere sızdığını ve bu süreçte kurumun dijital varlıklarından önemli miktarda veri kopyaladığını ileri sürmektedir. Grubun bu iddiayı resmi olarak yayımladığı ve sızıntı sitesinde listelediği tarih ise 9 Nisan 2025 olarak belirtilmiştir.

Siber saldırganların kullandığı yöntemler incelendiğinde, bu tür grupların genellikle verileri şifrelemenin yanı sıra verileri çalma ve sızdırma üzerine kurulu bir strateji izlediği görülmektedir. Bu durum, kurumların operasyonel sürekliliğini doğrudan tehdit eden bir unsurdur.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilerde, ele geçirilen verilerin toplam boyutu 49 GB olarak belirtilmiştir. Ancak, sızdırılan verilerin içeriğine, türüne veya hangi spesifik dosyalardan oluştuğuna dair herhangi bir detay verilmemiştir. İlan kapsamında sızan verilerin niteliğine dair spesifik bir bilgi sunulmamıştır.

• Toplam veri boyutu: 49 GB

Kurum hakkında bilgi

Chesterfield Township, Amerika Birleşik Devletleri'nin Michigan eyaletinde yer alan yerel bir yönetim birimidir. Bu kamu kuruluşu, topluma yönelik kütüphane hizmetlerinin yanı sıra çeşitli kamu idari hizmetlerini yürütmekten sorumludur.

Olayın olası etkileri ve değerlendirme

Söz konusu kurumun devlet ve savunma sektörü kapsamında faaliyet göstermesi, sızdırılan verilerin hassasiyeti açısından ciddi riskler barındırmaktadır. İddia edilen bu veri ihlali, kurum bünyesinde çalışan personel ve kurumdan hizmet alan vatandaşlar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik tehditlerine yol açabilecek niteliktedir.

Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet göstermesi sebebiyle, bu tür bir siber olay eyalet düzeyindeki veri gizliliği düzenlemeleri ve federal uyumluluk gereklilikleri kapsamında çeşitli hukuki süreçlerin tetiklenmesine neden olabilir. Inc Ransom grubunun sıklıkla başvurduğu çifte gasp taktikleri göz önüne alındığında, kurumun operasyonel süreçlerinin de bu durumdan olumsuz etkilenme ihtimali bulunmaktadır.

Kamu kurumlarının bu tür tehditlere karşı korunması için siber güvenlik altyapılarının güçlendirilmesi, düzenli yedekleme stratejilerinin uygulanması ve çalışanların oltalama saldırılarına karşı eğitilmesi kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde analiz yapması ve yasal yükümlülüklerini yerine getirmesi beklenmektedir.