Lockbit3 grubu harlingentx.gov kurumuna ait veri sızıntısı iddiasında bulundu

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 23 Ekim 2023

Lockbit3 grubu harlingentx.gov kurumuna yönelik veri sızıntısı iddiasında bulundu

Lockbit3 fidye yazılımı grubu, harlingentx.gov kurumuna ait verilerin sızdırıldığını iddia ederek bir ilan yayımladı. Grubun yaptığı bu açıklama, kurumun dijital varlıklarına yönelik bir siber saldırı gerçekleştirildiği ve verilerin ele geçirildiği yönündeki iddiaları içermektedir.

Saldırı iddiası ve süreç

Lockbit grubu, sızıntı sitesinde harlingentx.gov kurumunu listeleyerek kamuoyuna açık bir duyuru yayımladı. Söz konusu ilan, 23 Ekim 2023 tarihinde paylaşıldı. Paylaşılan duyuruda, kurumun verilerinin yayımlanmasına yönelik bir geri sayım süreci başlatıldığı görülmektedir. Bu tür geri sayım yöntemleri, fidye yazılımı gruplarının kurbanları üzerinde baskı kurmak amacıyla sıklıkla kullandığı bir taktiktir.

Fidye yazılımı grupları, genellikle sistemlere sızdıktan sonra verileri şifrelemenin yanı sıra, verilerin çalındığını ve ödeme yapılmazsa ifşa edileceğini belirterek kurbanlarını tehdit ederler. Bu durum, siber saldırganların kurbanlarını doğrudan finansal veya operasyonel kayıplarla karşı karşıya bıraktığı bir süreç başlatır.

Sızdırıldığı iddia edilen verilerin niteliği

Sızdırıldığı iddia edilen verilerin niteliği hakkında mevcut kayıtlarda veya paylaşılan görsellerde herhangi bir detay yer almamaktadır.

Kurum profili

Harlingen, Teksas'ta bulunan yerel bir belediye yönetimidir. Bu kurum, şehir sakinlerine kamu hizmetleri, altyapı yönetimi ve idari destek sağlayan bir devlet kurumudur.

Saldırının olası etkileri ve değerlendirme

Lockbit grubunun bu ilanı, kurumun sistemlerine yetkisiz erişim sağlandığına dair bir iddia niteliği taşımaktadır. Kamu kurumlarını hedef alan bu tür sızıntılar, vatandaşların kişisel verilerinin ifşa olması ve kimlik hırsızlığı gibi ciddi ikincil riskleri beraberinde getirebilir. Özellikle yerel yönetimler gibi geniş bir nüfusa hizmet veren yapıların siber saldırılara maruz kalması, toplumsal güven üzerinde de olumsuz etkiler yaratabilir.

Lockbit grubunun geçmişteki faaliyetleri ve bilinen çalışma yöntemleri göz önüne alındığında, grubun çifte gasp yöntemini benimseyebileceği değerlendirilmektedir. Çifte gasp yöntemi, saldırganların hem verileri şifreleyerek sistemlerin çalışmasını durdurması hem de verileri çalmak suretiyle verilerin ifşa edileceği tehdidini kullanması esasına dayanır. Bu durum, kurumun operasyonel sürekliliğini doğrudan tehlikeye atmaktadır.

ABD'deki eyalet düzeyindeki veri koruma düzenlemeleri ve federal mevzuat kapsamında, bu tür bir veri ihlali durumunda kurumun yasal bildirim yükümlülükleri doğabilir. Kamu kurumlarının bu tür tehditlere karşı hazırlıklı olması, operasyonel sürekliliğin korunması ve kamu güveninin sarsılmaması açısından kritik önem taşımaktadır. Siber saldırıların etkilerini azaltmak için kurumların veri koruma protokollerini güncellemeleri ve siber güvenlik altyapılarını güçlendirmeleri gerekmektedir.