kelvinsecurity fidye yazılım grubu Municipality of Posadas kurumunu sızıntı sitesine ekledi

• Fidye grubu: kelvinsecurity
• Ülke: Arjantin
• Sektör: Kamu ve savunma
• Duyuru tarihi: 3 Mayıs 2022

Posadas Belediyesi kelvinsecurity grubu tarafından sızıntı sitesinde listelendi

Arjantin'in Misiones eyaletinin başkenti olan Posadas şehrinin yerel yönetim organı olan Posadas Belediyesi, kelvinsecurity adlı grup tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu ilan, 3 Mayıs 2022 tarihinde oluşturulmuş olup, grup bu kurumla ilişkili verilerin ele geçirildiğini iddia etmektedir.

Saldırı iddiası ve gelişen olaylar

Siber saldırı dünyasında sıkça rastlanan sızıntı sitesi yöntemlerinden biri olan bu durumda, kelvinsecurity grubu Posadas Belediyesi'ni hedef aldığını duyurmuştur. İlgili ilan 3 Mayıs 2022 tarihinde yayımlanmıştır. Siber suç grupları, genellikle verileri şantaj amacıyla kullandıkları bu platformlarda, kurban olarak belirledikleri kurumların isimlerini paylaşarak kamuoyu üzerinde baskı kurmayı hedeflerler. Bu tür olaylarda saldırganlar, verilerin ele geçirildiğini iddia ederek kurumları fidye ödemeye zorlamaya çalışırlar.

Saldırganların iddiaları doğrultusunda, kurumun dijital varlıklarına yönelik bir müdahale gerçekleştirildiği öne sürülmektedir. Ancak bu süreçte saldırganlar tarafından kurumun hangi sistemlerine sızıldığına dair teknik bir detay verilmemiştir. Bu tür siber saldırı türlerinde, gruplar genellikle verileri önce çalar, ardından bu verileri sızdırmakla tehdit ederek kurumdan maddi kazanç sağlamayı amaçlayan çift şantaj yöntemini kullanırlar.

Sızdırıldığı iddia edilen verilerin niteliği

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı öne sürülen verilerin niteliği, kapsamı veya içeriği hakkında herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır. İlan kapsamında sızdırılan verilerin türüne dair herhangi bir veri tipi belirtilmemiştir.

Posadas Belediyesi hakkında

Posadas Belediyesi, Arjantin'in Misiones eyaletinin başkenti olan Posadas şehrinin yerel yönetim organıdır. Bu kurum, şehirdeki kamu hizmetlerinin yürütülmesinden ve idari işlerin düzenlenmesinden sorumludur. Yerel yönetim yapısı gereği, şehir sakinlerinin günlük yaşamını etkileyen çeşitli idari süreçleri ve kamu hizmetlerini yönetmektedir.

Olası riskler ve değerlendirme

Bu grup hakkında kamuya açık bilgi oldukça sınırlıdır. Kurumun bir sızıntı sitesinde listelenmesi, hassas kamu verilerinin ifşa olma riskini beraberinde getirebilir. İddia edilen bu sızıntı, kurum bünyesinde tutulan vatandaş verilerinin gizliliğini doğrudan tehdit edebilir ve bu durum kimlik hırsızlığı gibi ikincil risklere yol açabilir. Ayrıca, kamu kurumlarına yönelik gerçekleştirilen bu tür iddialar, kurumun dijital altyapısına olan güveni sarsabilir ve ilgili mevzuatlar kapsamında idari süreçlerin başlatılmasına neden olabilir.

Kamu kurumları, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmek adına çeşitli stratejiler izleyebilirler. Siber saldırıların etkilerini azaltmak için ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve düzenli yedekleme stratejileri kritik öneme sahiptir. Veri sızıntısı iddiaları ortaya çıktığında, kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları, veri bütünlüğünü korumaları ve yasal yükümlülüklerini yerine getirmeleri beklenir. Dijital altyapı güvenliğine yönelik bu tür tehditler, kamu kurumlarının vatandaşlarına karşı olan güvenilirliğini koruması açısından büyük önem taşımaktadır.