knight fidye yazılım grubu CityDfDefiance(Disclosure of all) kurumunu sızıntı sitesine ekledi

• Fidye grubu: knight
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 1 Şubat 2024

ABD'nin Ohio eyaletinde yer alan Defiance Şehri kurumuna ait olduğu iddia edilen veriler, knight olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde yayımlanmıştır. Tehdit aktörü, kurumun iç ağından veri ele geçirdiğini öne sürerek verilerin bir kısmını paylaşmış ve sızıntının devam edeceğini belirtmiştir.

Tehdit aktörünün iddiaları ve olay süreci

Knight grubu, Defiance Şehri kurumunun iç ağından yaklaşık 390 GB boyutunda veri elde ettiğini iddia etmektedir. Tehdit aktörü tarafından yapılan açıklamada, kurumun iş birliği yapmaması nedeniyle elde edilen tüm verilerin yayımlanacağı ifade edilmiştir. Bu durum, siber suç dünyasında sıkça rastlanan ve verilerin şantaj amacıyla kullanıldığı çift taraflı şantaj yöntemlerini anımsatmaktadır. Bu tür saldırılarda saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin ifşasıyla tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar.

Söz konusu sızıntı kapsamında, verilerin bir kısmına erişim imkanı sağlayan bağlantılar paylaşılmıştır. Tehdit aktörü, mevcut verilerin tamamının henüz paylaşılmadığını, ancak ilerleyen süreçte daha fazla veri paylaşımı yapılacağını açıkça beyan etmiştir. Bu durum, kurumun veri güvenliği açısından karşı karşıya kaldığı riskin devam ettiğini göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin içeriği oldukça kritik belgelerden oluşmaktadır. Tehdit aktörünün iddialarına göre, ele geçirilen veriler arasında şu tür bilgiler yer almaktadır:

• Çalışan dosyaları
• Kolluk kuvvetlerine ait videolar
• E-posta yazışmaları
• Sözleşmeler
• Gizli belgeler

Bu tür hassas verilerin sızdırılması, kurumun operasyonel süreçlerinin yanı sıra bireysel mahremiyetin korunması açısından da ciddi tehditler oluşturmaktadır.

Kurum profili

Defiance Şehri, ABD'nin Ohio eyaletinde bulunan ve Defiance İlçesi'nin idari merkezi olarak hizmet veren yerel bir yönetim birimidir. Şehir, bölgedeki kamu hizmetlerini yöneten belediye teşkilatı olma görevini üstlenmektedir.

Olayın değerlendirilmesi ve kamu kurumları için riskler

Bu olay, kamu kurumlarına yönelik gerçekleştirilen siber saldırıların, hassas bilgilerin ifşası noktasında ne denli büyük riskler barındırabileceğini açıkça ortaya koymaktadır. Özellikle sızdırılan veriler arasında kolluk kuvvetlerine ait materyallerin bulunması, kolluk personeli ve yürütülen operasyonel süreçler için ikincil güvenlik riskleri yaratma potansiyeline sahiptir. Bu durum, kamu güvenliğini doğrudan etkileyebilecek bir unsur olarak değerlendirilmektedir.

Veri ihlallerinin ardından kurumların, bulundukları bölgedeki mevzuatlara ve eyalet yasalarına göre hareket etmeleri gerekmektedir. Kişisel verilerin korunması ve ilgili makamlara bildirim yükümlülükleri kapsamında yasal süreçlerin başlatılması, bu tür vakalarda kritik bir önem taşımaktadır. Ayrıca, çalışanlara ait verilerin ifşası, kurum personeline yönelik hedefli oltalama saldırıları veya kimlik hırsızlığı girişimleri gibi yeni siber tehditlerin kapısını aralayabilir.

Kamu kurumlarının bu tür saldırılara karşı direnç kazanabilmesi için veri koruma protokollerini güçlendirmeleri, ağ segmentasyonu uygulamalarına önem vermeleri ve çalışanlar için siber güvenlik farkındalık eğitimlerini düzenli hale getirmeleri önerilmektedir. Bu olayda söz konusu olan grup hakkında kamuya açık bilgi oldukça sınırlıdır.