Leicester City Council incransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: incransom
• Ülke: Birleşik Krallık
• Sektör: Kamu ve savunma
• Duyuru tarihi: 3 Nisan 2024

Leicester City Council, incransom adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek hedef alındı. Grup, kurumun sistemlerinden yaklaşık 3TB boyutunda özel bilginin ele geçirildiğini iddia etmektedir.

Olayın detayları

Tehdit aktörü olarak bilinen incransom, 3 Nisan 2024 tarihinde Leicester City Council'ın sızıntı sitesinde listelendiğini duyurdu. Grup, bu iddiayı kendi sızıntı portalı üzerinden kamuoyuna ilan etmiştir. Söz konusu duyuru ile birlikte, kurumun sistemlerinden yaklaşık 3TB hacminde özel verinin dışarı çıkarıldığı öne sürülmüştür.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden dışarı aktarırlar. Bu durum, modern siber saldırı dünyasında sıkça rastlanan bir yöntemdir. Gruplar, kurbanlarını şantaj yoluyla zorlamak için bu verileri sızıntı sitelerinde paylaşarak baskı kurmaya çalışırlar.

Sızdırıldığı iddia edilen veriler

Saldırganların iddialarına göre ele geçirilen verilerin içeriğine dair şu an için detaylı bir döküm bulunmamaktadır. Grubun paylaştığı bilgilerde herhangi bir ekran görüntüsü de yer almamaktadır. Sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay verilmemiştir.

• 3TB boyutunda özel bilgi

Kurum hakkında bilgi

Leicester City Council, İngiltere'nin Leicester şehrinde yerel yönetim hizmetlerinden sorumlu olan resmi belediye kurumudur. Şehirdeki kamu hizmetlerinin planlanması, yönetilmesi ve yerel halka sunulması görevlerini yürütmektedir. Kurum, bölgedeki yerel topluluğa belediye hizmetlerinin sunulması, idari süreçlerin yönetilmesi ve planlama faaliyetlerinin yürütülmesi gibi kritik görevlerden sorumludur.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun vatandaşlara ait hassas verileri koruma kapasitesi üzerinde ciddi soru işaretleri oluşturabilir. Sızdırıldığı iddia edilen verilerin niteliğine bağlı olarak, Birleşik Krallık veri koruma mevzuatı olan UK GDPR kapsamında yasal süreçlerin başlatılması ve idari yaptırımların uygulanması gündeme gelebilir. Verilerin niteliği netleştiğinde, hukuki süreçlerin nasıl ilerleyeceği daha belirgin hale gelecektir.

incransom grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, verilerin sızdırılması bireyler için ikincil riskleri artırabilir. Bu riskler arasında kimlik hırsızlığı ve hedeflenmiş oltalama saldırıları gibi tehlikeler yer almaktadır. Verilerin kötü niyetli aktörlerin eline geçmesi, siber suçluların bireylere yönelik daha sofistike saldırılar düzenlemesine olanak tanıyabilir.

Kurumun operasyonel sürekliliği üzerinde de olumsuz etkiler gözlemlenebilir. Kamu hizmeti sağlayan bir kurumun sistemlerine yönelik bu tür müdahaleler, hizmet sunumunda aksamalara yol açabilir. Ayrıca, bu tür bir veri sızıntısı, kurumun itibarı üzerinde kalıcı hasarlar bırakabilir ve paydaşların kuruma olan güveninin zedelenmesine neden olabilir.

Kamuya açık kaynaklarda bu grup hakkında mevcut bilgiler oldukça sınırlıdır. Bu durum, tehdit aktörünün kimliği ve yöntemleri hakkında analiz yapmayı zorlaştırmaktadır. Genel olarak, kamu sektörü kurumlarının bu tür karmaşık saldırılara karşı savunma mekanizmalarını güçlendirmesi, veri koruma protokollerini sıkılaştırması ve olası bir sızıntı durumunda hızlı müdahale planlarını hazır bulundurması kritik önem taşımaktadır.