Meridenct.gov, Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 27 Mart 2026

Inc Ransom adlı fidye yazılımı grubu, Connecticut eyaletinde faaliyet gösteren yerel yönetim kurumu meridenct.gov'u kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti.

Saldırı iddiası ve sürecin detayları

Söz konusu iddiaya göre, saldırganlar kurumun sistemlerine 18 Şubat 2026 tarihinde erişim sağladıklarını öne sürmektedir. Inc Ransom grubu, meridenct.gov'a ait verilerin sızdırıldığını 27 Mart 2026 tarihinde kendi sızıntı sitesinde yayımladığı bir ilanla kamuoyuna duyurmuştur. Grubun paylaştığı bilgilere göre, kurumun operasyonel süreçlerine ve idari yapısına dair çeşitli belgelerin ele geçirildiği iddia edilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmak ve bunları sızdırmakla tehdit ederler. Bu durum, siber güvenlik literatüründe "çifte gasp" olarak bilinen bir yöntemdir. Bu yöntemde saldırganlar, kurumun sistemlerini kilitlemekle kalmaz, aynı zamanda verilerin ifşa edilmesi tehdidini kullanarak kurum üzerinde baskı kurmaya çalışırlar. Bu durum, kurumun operasyonel sürekliliğini bozabileceği gibi, verilerin sızdırılması durumunda kurumun itibarını da ciddi şekilde zedeleyebilir.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı ekran görüntüleri incelendiğinde, kurumun idari süreçlerine ve resmi yazışmalarına ait olduğu değerlendirilen çeşitli belge örneklerinin yer aldığı görülmektedir. İddia edilen sızıntı kapsamında şu veri türlerinin etkilenmiş olabileceği öne sürülmektedir:

• İdari belgeler
• Resmi yazışmalar

Saldırganlar tarafından paylaşılan bu içerikler, kurumun iç işleyişine dair hassas bilgiler içerebilir. Bu tür sızıntılarda, verilerin boyutu veya miktarı hakkında herhangi bir bilgi paylaşılmamıştır.

Kurum profili

Meridenct.gov, Connecticut eyaletinin Meriden şehrinde yerel yönetim hizmetleri sunan bir belediye kurumudur. Kurum, bölge sakinlerine ve ziyaretçilere eğitim, ulaşım, iş ve rekreasyonel kaynaklar sağlamak amacıyla çeşitli belediye hizmetleri yürütmektedir.

Olayın olası sonuçları ve değerlendirme

Bu olay, yerel yönetim birimlerine ait hassas verilerin ifşa edilmesi riski nedeniyle büyük bir ciddiyet arz etmektedir. Sızdırıldığı iddia edilen belgelerin kamu personeline veya vatandaşlara ait kişisel verileri içermesi durumunda, Connecticut eyalet yasaları ve ilgili federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Kamu kurumlarına yönelik bu tür sızıntılar, vatandaşların kuruma olan güvenini sarsabilir ve uzun vadeli itibar kayıplarına yol açabilir.

Inc Ransom'ın uyguladığı çifte gasp taktikleri göz önüne alındığında, kurumun operasyonel sürekliliğinin aksaması ve sızdırılan veriler üzerinden ikincil oltalama saldırıları için bir hedef haline gelmesi olasıdır. Bu tür senaryolarda, saldırganlar ele geçirdikleri verileri kullanarak kurum çalışanlarını veya vatandaşları kandırmaya yönelik daha sofistike sosyal mühendislik saldırıları düzenleyebilirler.

Kamu kurumlarının bu tür tehditlere karşı korunması için siber güvenlik stratejilerini sürekli olarak güncellemesi, veri şifreleme yöntemlerini geliştirmesi ve çalışanlar için farkındalık eğitimleri düzenlemesi kritik önem taşımaktadır. Ayrıca, ağ segmentasyonu ve güçlü kimlik doğrulama mekanizmalarının kullanımı, saldırganların sistemler içinde hareket etmesini zorlaştırabilecek temel savunma adımları arasında yer almaktadır.