Kairos fidye yazılım grubu taoscounty.org kurumunu sızıntı sitesine ekledi

• Fidye grubu: Kairos
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 19 Haziran 2025

Kairos olarak bilinen fidye yazılımı grubu, Amerika Birleşik Devletleri'nin New Mexico eyaletinde bulunan Taos County kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Tehdit aktörü, söz konusu verilerin kurumun idari kayıtlarından ve kolluk kuvvetlerine ait belgelerden oluştuğunu öne sürerek, bu bilgileri kendi sızıntı sitesinde listeleyerek kurum üzerinde baskı kurmayı hedeflediğini belirtmektedir.

Veri sızıntısı iddiasının detayları

Tehdit aktörü Kairos tarafından yapılan açıklamaya göre, Taos County bünyesindeki 1.94 TB boyutunda verinin ele geçirildiği iddia edilmektedir. Paylaşılan veriler arasında kurumun idari kayıtları ve kolluk kuvvetleri tarafından tutulan belgelere ait örneklerin bulunduğu belirtilmiştir. Tehdit aktörü, bu verileri sızıntı sitesinde kamuya açık bir şekilde listeleyerek, kurumu fidye ödemeye zorlamak amacıyla bir baskı aracı olarak kullanmaktadır. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Saldırganların kullandığı yöntemler incelendiğinde, grubun çifte gasp stratejisi izlediği görülmektedir. Bu strateji, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumu doğrudan maddi bir talebe zorlamayı amaçlamaktadır. Bu tür saldırılarda, verilerin gizliliğinin ihlal edilmesi, kurumun operasyonel süreçlerini ve itibarını doğrudan etkileyen bir unsur haline gelmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri ve sızıntı iddiaları incelendiğinde, sızdırılan verilerin içeriğine dair bazı detaylar ortaya çıkmaktadır. İddia edilen veriler arasında hassas nitelikteki belgeler yer almaktadır. Sızıntı kapsamında etkilenen veri türleri şunlardır:

• Kolluk kuvveti olay raporları
• İş başvuru formları
• Kişisel tanımlayıcı bilgiler

Bu verilerin içeriğinde kolluk kuvvetlerine ait olay raporlarının yanı sıra şahıslara ait hassas fotoğrafların ve iş başvuru formlarının da bulunduğu görülmektedir. Bu durum, sızdırılan verilerin sadece kurumsal değil, aynı zamanda bireysel düzeyde de yüksek risk taşıdığını göstermektedir.

Taos County hakkında genel bilgiler

Taos County, Amerika Birleşik Devletleri'nin New Mexico eyaletinde yer alan bir idari bölgedir. Bölge yönetimi, yerel kamu hizmetlerinin yürütülmesinden ve idari işlerin düzenlenmesinden sorumludur. Bu tür kamu idari birimleri, geniş bir veri yelpazesini yönetmekte olup, hem vatandaşların hem de çalışanların hassas bilgilerini barındırmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen bu verilerin kamuya açılması, yerel yönetim birimlerinde çalışan personelin ve bölge sakinlerinin kimlik hırsızlığı gibi ciddi risklerle karşı karşıya kalmasına yol açabilir. Özellikle kolluk kuvvetlerine ait kayıtların ifşa edilmesi, devam eden soruşturmaların gizliliğini tehlikeye atabilir ve bu durumun kamu güvenliği üzerinde olumsuz etkiler oluşturması muhtemeldir.

Veri koruma standartları ve yasal yükümlülükler açısından bakıldığında, ABD'deki mevcut düzenlemeler çerçevesinde kurumun, veri koruma standartları ve eyalet düzeyindeki bildirim gereklilikleri konusunda yasal bir inceleme ile karşı karşıya kalabileceği değerlendirilmektedir. Ayrıca, bu tür verilerin yayımlanması, kurumun tedarik zinciri ve diğer paydağıcıları için ikincil oltalama saldırılarına zemin hazırlayabilir.

Kamu sektörü kurumları için bu tür tehditlere karşı alınabilecek savunma adımları arasında, ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve düzenli veri yedekleme stratejileri yer almaktadır. Veri sızıntısı sonrası süreçlerde, kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve etkilenen tarafları bilgilendirmeleri kritik önem taşımaktadır.