Jeffersoncountyclerk.org RansomHub tarafından sızıntı sitesinde listelendi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 11 Ağustos 2024

RansomHub fidye yazılımı grubu, Jeffersoncountyclerk.org kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti.

Tehdit aktörünün iddiaları ve olay süreci

Tehdit aktörü olarak bilinen RansomHub, 11 Ağustos 2024 tarihinde Jeffersoncountyclerk.org kurumuna ait verileri ele geçirdiğini öne sürerek kurumu sızıntı sitesinde kamuoyuna duyurdu. Grup, söz konusu veri ihlali iddiasını kanıtlamak amacıyla kurumun dosyalarına dair bir dizin ağacı (Tree.txt) dosyası paylaşarak iddialarını desteklemeye çalıştı.

RansomHub, 2024 yılının başlarında ortaya çıkan ve ALPHV grubundan ayrılan üyeleri bünyesine kattığı belirtilen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun operasyonel geçmişi incelendiğinde, 2025 yılının başlarında faaliyetlerini durdurduğu rapor edilmiştir. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmayı hedefleyen çift şantaj yöntemini uygulamaktadır.

Sızdırılan verilerin içeriği ve kapsamı

Sızdırılan verilerin tam kapsamı ve miktarı hakkında henüz kesin bir bilgi bulunmamaktadır. Ancak, saldırganlar tarafından paylaşılan dizin ağacı dosyası incelendiğinde, kurumun sunduğu hizmetlerle doğrudan bağlantılı olan belirli veri türlerinin sızdırılmış olabileceği anlaşılmaktadır. Paylaşılan dosya yapısı, aşağıdaki veri türlerinin varlığına işaret etmektedir:

• Seçim kayıtları
• Motorlu taşıt hizmet verileri
• Mülk kayıtları

Verilerin tam boyutu veya kaç adet dosyadan oluştuğu konusunda herhangi bir bilgi verilmemiştir. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulup bulunmadığına dair bir bilgi de mevcut değildir.

Jefferson County Clerk kurumsal profili

Jefferson County Clerk, Amerika Birleşik Devletleri'nin Kentucky eyaletindeki Jefferson County bölgesinde faaliyet gösteren yerel bir devlet kurumudur. Kurum, bölgedeki resmi kayıtların tutulması, evlilik lisanslarının düzenlenmesi, araç tescil işlemlerinin yürütülmesi ve seçim yönetiminin sağlanması gibi kritik idari hizmetlerden sorumludur.

Saldırının olası etkileri ve değerlendirme

Kurumun doğrudan kamu hizmeti sunan bir yapı olması, sızıntının vatandaşların kişisel verileri üzerinde ciddi riskler oluşturabileceği ihtimalini güçlendirmektedir. Amerika Birleşik Devletleri'ndeki yerel yönetimlere yönelik gerçekleştirilen bu tür saldırılar, kimlik hırsızlığı gibi ikincil risklerin yanı sıra kamu hizmetlerinin aksaması gibi toplumsal sorunlara da yol açabilmektedir. Bu tür bir veri ihlali durumunda, kurumun tabi olduğu eyalet yasaları ve federal veri koruma standartları çerçevesinde yasal süreçlerin tetiklenmesi muhtemeldir.

RansomHub'ın geçmişteki operasyonel tarzı ve çalışma prensipleri göz önüne alındığında, ele geçirilen verilerin hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır. Bu tür durumlarda, kurumların ve ilgili vatandaşların siber güvenlik farkındalığını artırması ve şüpheli faaliyetlere karşı dikkatli olması büyük önem taşımaktadır.

Siber güvenlik ve savunma stratejileri

Kamu kurumları, siber saldırganlar için yüksek değerli veriler barındıran bir hedef haline gelmektedir. Bu tür tehditlere karşı savunma stratejileri arasında ağ segmentasyonu, düzenli yedekleme protokolleri ve sıkı erişim kontrolleri yer almaktadır. Veri ihlallerinin etkilerini azaltmak için kurumların veri şifreleme yöntemlerini kullanması ve çalışanlar için sürekli eğitim programları düzenlemesi kritik öneme sahiptir. Özellikle yerel yönetimler gibi geniş veri setlerine sahip yapılar için, saldırı sonrası hızlı müdahale planlarının hazır bulundurulması, hizmet kesintilerinin ve veri sızıntılarının etkisini minimize etmek adına hayati bir gerekliliktir.