Lindenwold kurumunun Pysa fidye yazılımı grubu tarafından sızıntı sitesinde listelendiği bildirildi

• Fidye grubu: Pysa
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 9 Eylül 2021

Pysa fidye yazılımı grubu, Amerika Birleşik Devletleri'nin New Jersey eyaletinde yer alan Lindenwold kurumunun verilerinin ele geçirildiğini iddia ederek, kurumu kendi sızıntı platformunda listelediğini duyurdu.

Saldırı iddiası ve yaşanan olay

Pysa grubu tarafından yapılan açıklamaya göre, 9 Eylül 2021 tarihinde Lindenwold kurumuna ait verilerin siber saldırı yoluyla ele geçirildiği öne sürülmüştür. Grup, söz konusu kurumu kendi sızıntı platformu üzerinden ifşa ederek hassas bilgilerin paylaşılacağına dair tehditlerde bulunmuştur. Bu durum, kurumun ağ güvenliğinin ihlal edilmiş olabileceğine dair ciddi bir gösterge niteliği taşımaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurarlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyuna karşı zor durumda bırakmak ve ödemeye zorlamak amacıyla kullandıkları dijital platformlardır. Pysa grubunun bu eylemi, kurumun dijital varlıklarının güvenliğinin tehlikede olduğunu göstermektedir.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, hangi verilerin ele geçirildiğine veya hangi verilerin sızdırılmasının tehdit edildiğine dair herhangi bir bilgi mevcut değildir. Saldırganlar tarafından herhangi bir ekran görüntüsü de paylaşılmamıştır. Bu nedenle, sızıntının kapsamı ve içeriği hakkında şu an için net bir bilgi bulunmamaktadır.

Kurum hakkında bilgiler

Lindenwold, Amerika Birleşik Devletleri'nin New Jersey eyaletinde, Camden County içerisinde yer alan bir belediyedir. Yerel yönetim hizmetleri sunan bir kamu kurumu olan Lindenwold, bölgedeki vatandaşlara çeşitli idari ve sosyal hizmetler sağlamaktadır.

Olayın olası etkileri ve risk değerlendirmesi

Bu olay, kurumun hassas verilerinin sızdırılması veya kamuoyuna açık hale gelmesi riskini beraberinde getirmektedir. Pysa (Mespinoza) grubu, geçmiş faaliyetlerinde özellikle eğitim ve kamu kurumlarını hedef almasıyla tanınan bir gruptur. Bu durum, kurumun operasyonel sürekliliği üzerinde olumsuz etkiler yaratabileceğine işaret etmektedir.

Saldırganların sıklıkla başvurduğu çifte gasp taktikleri, kurumların hem sistemlerini geri açmak hem de verilerin ifşa edilmesini önlemek için iki farklı cephede baskı görmesine neden olur. Eğer bir veri sızıntısı gerçekleşmişse, kurum çalışanları ve ilgili diğer taraflar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Bu tür saldırılar, sızdırılan bilgiler kullanılarak kurum personeline yönelik daha karmaşık sosyal mühendislik saldırıları düzenlenmesine zemin hazırlayabilir.

Böyle bir durumda kurumlar, yasal ve idari yaptırımlarla karşılaşma riskiyle karşı karşıya kalabilirler. Kamu kurumlarının veri güvenliğini sağlamak adına ağ güvenliği protokollerini sıkılaştırmaları, düzenli yedekleme stratejileri uygulamaları ve çalışanlarına siber güvenlik farkındalığı kazandırmaları kritik önem taşımaktadır. Pysa grubu hakkında kamuya açık olarak mevcut olan bilgi düzeyi ise oldukça sınırlıdır.