Kittery Polis Departmanı verileri Inc Ransom grubu tarafından sızdırıldı

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 6 Haziran 2025

Inc Ransom adlı fidye yazılımı grubu, Kittery Polis Departmanı kurumuna ait olduğu iddia edilen geniş kapsamlı bir veri sızıntısını kendi sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı açıklamada, kurumun ağlarından ele geçirildiği öne sürülen verilerin çok büyük bir boyuta sahip olduğu belirtiliyor.

Olayın gelişimi ve iddialar

Tehdit aktörü olarak bilinen Inc Ransom, 6 Haziran 2025 tarihinde yayımladığı bir ilanla Kittery Polis Departmanı'ı hedef aldığını duyurdu. Grubun iddialarına göre, kurumun ağlarından 231 GB boyutunda veri sızdırıldı. Söz konusu saldırının, kurumun sistemlerine 27 Nisan 2025 tarihinde gerçekleşmiş olabileceği tahmin edilmektedir. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla sergileyerek kurumlar üzerinde baskı kurmayı amaçlayan platformlardır.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan yöntemlerden biri olan çifte gasp taktiği, saldırganların verileri şifreledikten sonra sızdırma tehdidiyle ek bir kazanç sağlamaya çalışmasıdır. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği krizi anlamına gelmektedir.

Sızdırılan verilerin içeriği

Sızıntı sitesinde yayımlanan ilanlarda, ele geçirilen verilerin içeriğine dair henüz detaylı bir liste sunulmamıştır. Ancak kurumun yürüttüğü kamu hizmetleri ve kolluk kuvveti faaliyetleri göz önüne alındığında, sızdırılan verilerin hassas bilgiler barındırma potansiyeli oldukça yüksektir.

• İlan kapsamında sızdırılan verilerin türlerine dair herhangi bir detaylı liste belirtilmemiştir.

Verilerin tam içeriği hakkında henüz kesin bir bilgi bulunmasa da, bir kolluk kuvvetine ait sistemlerden elde edildiği iddia edilen verilerin niteliği, sızıntının ciddiyetini artırmaktadır.

Kittery Polis Departmanı hakkında

Kittery Polis Departmanı, Amerika Birleşik Devletleri'nin Maine eyaletinde bulunan Kittery kasabasında görev yapan yerel bir kolluk kuvvetidir. Kurum, bölgede kamu düzeninin sağlanması, yasaların uygulanması ve toplumun güvenliğinin korunması görevlerini üstlenmektedir. Kamu güvenliği ve kamu düzeni gibi kritik görevleri yerine getiren bir kurum olması, dijital varlıklarının korunmasını hayati bir önem haline getirmektedir.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, kamu kurumlarını hedef alan çifte gasp saldırılarının beraberinde getirdiği potansiyel riskleri bir kez daha gözler önüne sermektedir. Eğer sızdırılan veriler arasında vatandaşlara ait kişisel bilgiler veya kolluk kuvvetlerine ait resmi kayıtlar bulunuyorsa, bu durum kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil güvenlik risklerini tetikleyebilir. Özellikle kamu güvenliğiyle ilgili verilerin sızması, toplumun kurumlara olan güvenini zedeleyebilir.

Kurumun ABD merkezli bir yapı olması nedeniyle, bu sızıntı durumunun eyalet düzeyindeki veri gizliliği yasaları ve federal düzenlemeler kapsamında çeşitli yasal süreçleri beraberinde getirmesi beklenmektedir. Ayrıca, Inc Ransom grubunun bilinen çifte gasp yöntemleri, kurumun operasyonel sürekliliğini ve kamu nezdindeki itibarını doğrudan etkileyebilir. Kamu ve savunma sektörüyle olan bağlantılar, olası bir veri sızıntısının kapsamının genişlemesi durumunda daha geniş çaplı güvenlik zafiyetlerine yol açma riskini taşımaktadır.

Kamu kurumlarının bu tür saldırılara karşı korunması için ağ izleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma stratejilerini uygulamaları kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için kurumların veri sınıflandırma ve erişim kontrolü mekanizmalarını sürekli olarak gözden geçirmeleri gerekmektedir.