Interlock grubu Wayne County, Michigan verilerini ele geçirdiğini iddia etti

• Fidye grubu: Interlock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 1 Mart 2025

Interlock grubu Wayne County verilerini sızdırdığını iddia ediyor

Tehdit aktörü olarak bilinen Interlock grubu, Amerika Birleşik Devletleri'nin Michigan eyaletinde bulunan Wayne County'ye ait verilerin ele geçirildiğini iddia ederek kurumu sızıntı sitesinde listeledi. 1 Mart 2025 tarihinde yapılan bu duyuruyla birlikte, grubun kurumun dijital altyapısına yönelik bir saldırı gerçekleştirdiği ve hassas bilgilere erişim sağladığı öne sürüldü.

Söz konusu olayda, saldırganların iddiaları ile sunulan kanıtlar arasında bir tutarsızlık olduğu gözlemlenmektedir. Grup, kuruma ait çok sayıda veritabanına erişim sağladığını belirtmesine rağmen, sızıntı sitesinde paylaşılan ekran görüntüsü herhangi bir veri içeriğine dair somut bir kanıt sunmamaktadır. Paylaşılan görselde yalnızca bir hata sayfası görüntülenmektedir. Bu durum, siber saldırı dünyasında sıkça rastlanan, iddiaların doğruluğunun henüz kanıtlanamadığı ancak siber suçluların psikolojik baskı kurmak amacıyla kullandığı yöntemlerden biri olabilir.

Saldırganların iddia ettiği verilerin içeriği

Interlock grubunun iddiaları, kurumun operasyonel süreçleri ve vatandaşların mahremiyeti açısından kritik önem taşıyan birçok veri türünü kapsamaktadır. Grubun sızıntı sitesindeki beyanlarına göre, ele geçirilen veriler arasında şunlar yer almaktadır:

• 130'dan fazla SQL veritabanı
• Gizli ceza soruşturma dosyaları
• Bölge sakinlerine ait kişisel veriler

Bu tür veri ihlalleri, genellikle 'çift şantaj' olarak bilinen yöntemle yürütülür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurumu fidye ödemeye zorlamayı hedeflerler. Veri sızıntısı iddiaları, kurumun dijital varlıklarının güvenliği üzerinde ciddi bir şüphe uyandırmaktadır.

Wayne County hakkında genel bilgiler

Wayne County, Amerika Birleşik Devletleri'nin Michigan eyaletinde yer alan ve eyaletin en kalabalık ilçesi olma özelliğini taşıyan idari bir bölgedir. Detroit şehrini de bünyesinde barındıran bu geniş kapsamlı idari bölge, yerel yönetim hizmetlerinin yürütülmesinden sorumludur. Bu ölçekteki bir kamu kurumunun dijital altyapısı, hem geniş bir nüfusa hizmet vermek hem de kritik kamu kayıtlarını korumak adına büyük bir sorumluluk taşımaktadır.

Olası riskler ve kamu kurumları için değerlendirme

Söz konusu iddiaların doğrulanması durumunda, kurumun elinde bulundurduğu hassas kamu kayıtları nedeniyle ortaya çıkabilecek riskler oldukça yüksektir. Özellikle ceza soruşturma dosyalarının ifşası, devam eden adli süreçlerin zarar görmesine ve hukuki işlemlerin tehlikeye girmesine yol açabilir. Ayrıca, bölge sakinlerine ait kişisel verilerin sızması, bu vatandaşların kimlik hırsızlığı gibi ciddi mağduriyetlarla karşı karşıya kalmasına neden olabilir.

Bu tür olaylar, kurumun dijital altyapısına olan güvenin sarsılmasına ve ikincil saldırıların artmasına zemin hazırlayabilir. Mevcut durumda, ABD'deki eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülüklerinin tetiklenmesi olasıdır. Kamu sektörü gibi kritik alanlarda çalışan kuruluşlar, bu tür tehditlere karşı savunma stratejilerini sürekli güncellemeli, ağ segmentasyonu, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi yöntemlerle dijital varlıklarını koruma altına almalıdır.

Sonuç olarak, Interlock grubunun iddiaları henüz kesinleşmiş bir veri sızıntısı olarak doğrulanmamış olsa da, kamu kurumlarının veri güvenliği ve siber dayanıklılık konularındaki hassasiyetini artırması gereken bir durum ortaya çıkmaktadır. Grubun faaliyetleri hakkında kamuya açık bilgi sınırlı düzeydedir, bu da saldırganların kimliği ve yöntemleri hakkında daha fazla inceleme yapılması gerektiğini göstermektedir.