Interlock grubu City of Fort Smith Arkansas verilerini ele geçirdi iddiasında bulundu

• Fidye grubu: Interlock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 15 Eylül 2026

Tehdit aktörü olarak bilinen Interlock grubu, 15 Eylül 2026 tarihinde yaptığı bir duyuru ile City of Fort Smith Arkansas'a ait sistemlerin güvenliğinin aşıldığını ve büyük miktarda verinin ele geçirildiğini iddia etti.

Saldırı iddiası ve sızdırılan verilerin kapsamı

Interlock grubu tarafından yapılan açıklamada, City of Fort Smith Arkansas'a ait sistemlere sızıldığı ve kurumun altyapısına dair kritik öneme sahip hassas verilerin dışarı aktarıldığı belirtilmektedir. Tehdit aktörü, yayımladığı ilanda kamu güvenliği, su arıtma tesisleri ve belediye bilişim sistemlerine ait verilerin ellerinde bulunduğunu öne sürmektedir. İddia edilen bu veriler arasında 911 acil durum çağrı kayıtları, kolluk kuvvetlerine ait dosyalar ve kişisel tanımlanabilir bilgilerin yer aldığı ifade edilmektedir.

Sızdırıldığı iddia edilen veri setinin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Grubun iddiasına göre, ele geçirilen bilgiler şunları içermektedir:

• 100.000'den fazla Sosyal Güvenlik Numarası (SSN)
• Polis raporları
• Sürücü belgesi bilgileri
• 911 çağrı kayıtları
• Su şebekesi yönetim verileri
• Kolluk kuvvetlerinin kullandığı yazılımlara ait dökümler

Etkilenen verilerin niteliği

Söz konusu sızıntı iddiasında yer alan verilerin niteliği, siber saldırıların yerel yönetimler üzerindeki yıkıcı etkisini göstermesi bakımından dikkat çekicidir. İddia edilen veriler arasında şu kategoriler bulunmaktadır:

• Sosyal Güvenlik Numaraları (SSN)
• Kişisel tanımlanabilir bilgiler (PII)
• Polis ve suç kayıtları
• 911 çağrı kayıtları
• Su şebekesi altyapı verileri

Fort Smith Arkansas hakkında

Fort Smith, Arkansas eyaletinde yer alan bir şehir yönetimidir. Bu şehir yönetimi, yerel halka kamu hizmetleri sağlamaktadır. Sunulan bu hizmetler arasında kamu yönetimi, güvenlik ile su ve kanalizasyon yönetimi gibi temel belediye hizmetleri yer almaktadır.

Saldırının potansiyel sonuçları ve sektörel değerlendirme

Bu sızıntı iddiası, yerel yönetim birimlerinin kritik altyapı ve vatandaş verileri üzerindeki güvenlik zafiyetlerinin yaratabileceği sonuçları gözler önüne sermektedir. Sızdırılan verilerin niteliği incelendiğinde, bölge sakinlerinin kimlik hırsızlığı gibi ciddi risklerle karşı karşıya kalabileceği görülmektedir. Aynı zamanda, kolluk kuvvetlerine ait hassas bilgilerin ifşa edilmesi, yürütülen güvenlik operasyonlarını tehlikeye atabilecek bir boyuttadır.

Ayrıca, su şebekesi gibi kritik altyapı sistemlerine dair verilerin açığa çıkması, bu tür sistemlere yönelik ikincil saldırılar için uygun bir zemin oluşturabilir. Bu durum, kamu hizmetlerinin sürekliliği açısından ciddi bir tehdit unsuru teşkil etmektedir. ABD'deki eyalet yasaları ve federal düzenlemeler uyarınca, kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen bireylere yönelik destek süreçlerini başlatması gerekebilir.

Siber saldırganların verileri ele geçirdikten sonra şantaj amacıyla kullandığı bu yöntemler, genellikle kurumları ödeme yapmaya zorlamak için verileri sızdırma tehdidiyle birleştiren çift şantaj stratejilerine dayanmaktadır. Bu tür durumlarda kurumların veri yedekleme stratejilerini güçlendirmeleri, ağ segmentasyonu uygulamaları ve kritik altyapı sistemlerini izleme kapasitelerini artırmaları önerilmektedir. Interlock grubu hakkında kamuya açık olan bilgiler ise oldukça sınırlıdır.