loraincountyauditor.gov, Global adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: Global
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 14 Temmuz 2025

Global adlı tehdit aktörü grubu, loraincountyauditor.gov kurumuna ait olduğunu iddia ettiği verilerin ele geçirildiğini duyurarak, ilgili kurumu kendi sızıntı sitesinde listeledi. Tehdit aktörü, kurumun ağından elde edildiği öne sürülen özel bilgilerin ellerinde bulunduğunu iddia ederek, söz konusu verilerin yayımlanabileceğine dair bir bildirimde bulundu.

Veri sızıntısı iddiası ve yaşanan olay

Söz konusu olayda Global grubu, loraincountyauditor.gov alan adına sahip kurumu sızıntı sitesinde listeleyerek kurumun verilerinin ihlal edildiğini ileri sürmektedir. Tehdit aktörünün yayımladığı duyuru, kurumun ağından ele geçirildiğine dair iddialar içermektedir. İlanda, kurumun özel bilgilerinin elde edildiği belirtilmekte ve bu durum, sızdırılan verilerin kamuoyuna açıklanabileceğine dair bir sinyal olarak sunulmaktadır.

Bu tür sızıntı sitesi ilanları, genellikle fidye yazılımı saldırılarının bir parçası olarak karşımıza çıkar. Modern siber saldırı yöntemlerinde, saldırganlar sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri çalmak ve bunları yayımlamakla tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, çift şantaj olarak bilinen bir stratejiye dayanır. Ancak mevcut durumda, saldırganların bu ilanı yayımlama amacı ve yöntemleri hakkında kamuya açık sınırlı bilgi bulunmaktadır; bu nedenle grubun motivasyonları veya kullandığı teknik yöntemler hakkında kesin bir değerlendirme yapmak mümkün değildir.

İddia edilen verilerin içeriği

Tehdit aktörünün paylaştığı bilgiler incelendiğinde, sızdırıldığı öne sürülen verilerin içeriğine dair bazı iddialar bulunmaktadır. Ancak, saldırganlar tarafından paylaşılan herhangi bir ekran görüntüsü bulunmadığı için, iddia edilen verilerin içeriği şu an için doğrulanabilmiş değildir. İlanda yer alan bilgilere göre etkilenen veri türleri şunlardır:

• Banka hesap bilgileri

Saldırganların iddiaları doğrultusunda, banka hesap bilgileri ve çeşitli özel verilerin sızdırılmış olabileceği öne sürülmektedir.

Lorain County Auditor hakkında

Lorain County Auditor, Amerika Birleşik Devletleri'nin Ohio eyaletinde bulunan Lorain ilçesinin mali işlerini yönetmekle görevli resmi devlet kurumudur. Kurum, mülk değerlemeleri, vergi hesaplamaları ve ilçe bütçesinin denetimi gibi kritik idari görevleri yerine getirmektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu iddialar, kurumun mali kayıtlarının ve kişisel bilgilerinin ifşa olması riskini beraberinde getirebilir. Lorain County Auditor'ın ABD merkezli bir kamu kurumu olması nedeniyle, bu durum eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler açısından ciddi uyumluluk sorunları yaratabilir. Sızdırıldığı iddia edilen verilerin, kurum çalışanları veya vatandaşlar üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklere zemin hazırlaması muhtemeldir.

Kamu sektörü gibi kritik altyapı ve hizmet sağlayan kurumlar için bu tür veri ihlalleri, sadece operasyonel aksamalara değil, aynı zamanda toplumsal güvenin sarsılmasına da yol açabilir. Bu tür senaryolarda, sızdırılan verilerin üçüncü taraflara satılması veya ikinci bir gasp girişimi olarak tekrar şantaj amaçlı kullanılması gibi riskler gözlemlenebilir.

Bu tür tehditlere karşı kurumların, ağ güvenliğini sıkılaştırmaları, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlar için farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Özellikle kamu kurumları, hassas mali verileri ve vatandaş bilgilerini korumak adına, siber saldırganların izlerini sürebilecek gelişmiş izleme sistemlerini ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarını aktif olarak kullanmalıdır. Veri ihlallerinin olası etkilerini azaltmak için düzenli yedekleme stratejileri ve kapsamlı bir olay müdahale planı, bu tür tehdit aktörlerine karşı en önemli savunma hatlarından biridir.