Metro Public Adjustment SilentRansomGroup tarafından sızıntı sitesinde listelendi

• Fidye grubu: SilentRansomGroup
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Mayıs 2025

Metro Public Adjustment, SilentRansomGroup adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı duyuruya göre, kurumun verilerinin ele geçirildiği iddia edilmektedir.

Saldırı iddiası ve tehdit aktörünün eylemleri

SilentRansomGroup tarafından yapılan açıklamada, Metro Public Adjustment adlı kuruluşun verilerinin siber saldırı yoluyla ele geçirildiği öne sürülmektedir. Tehdit aktörü, ele geçirdiği bu verileri ya kamuya açık bir şekilde yayımlayacağını ya da doğrudan üçüncü şahıslara satacağını belirterek kurumu tehdit etmektedir. Bu tür durumlar, siber suç dünyasında sıkça rastlanan ve verilerin şantaj amacıyla kullanıldığı çift taraflı fidye yazılımı saldırısı modellerine benzemektedir.

Saldırı aktörünün bu tür eylemleri, genellikle verilerin gizliliğini ihlal etme ve kurum üzerinde baskı kurma amacı taşımaktadır. Tehdit aktörleri, elde ettikleri hassas bilgileri kullanarak kurumun itibarını zedelemeyi veya doğrudan maddi kazanç sağlamayı hedeflemektedir. Bu süreçte, sızıntı sitesindeki ilanlar, saldırganların kurbanlarını teşhir etmek ve diğer potansiyel hedeflere gözdağı vermek için kullandıkları bir araç niteliği taşımaktadır.

Sızan verilerin durumu

Saldırıya konu olan verilerin niteliği, miktarı veya kapsamı hakkında şu an için herhangi bir bilgi bulunmamaktadır. Tehdit aktörü tarafından paylaşılan içerikte, hangi veri türlerinin sızdırıldığına dair bir açıklama yapılmadığı gibi, sızdırılan verilere dair herhangi bir ekran görüntüsü de paylaşılmamıştır. Bu durum, sızıntının boyutunun ve içeriğinin henüz tam olarak anlaşılamadığını göstermektedir.

Kuruluş hakkında bilgi

Metro Public Adjustment, 1994 yılından bu yana faaliyet gösteren bir kuruluştur. Firma, mülk sahiplerinin sigorta tazminat süreçlerinde haklarını savunmak amacıyla profesyonel hasar danışmanlığı hizmetleri sunmaktadır. Kurum, sigorta şirketlerine karşı mülk sahiplerinin haklarını koruma noktasında uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve değerlendirme

Bu siber saldırı iddiası, kurum için çok boyutlu riskler barındırmaktadır. Öncelikle, kurumun verilerinin sızdırılması durumunda, müşterilere ait kişisel bilgilerin ifşa olması ve buna bağlı olarak kimlik hırsızlığı riskinin artması muhtemeldir. Sızdırılan veriler, ilerleyen süreçte hedefli oltalama saldırılarında bir araç olarak kullanılabilir. Bu durum, hem kurum çalışanlarını hem de müşterileri yeni bir saldırı dalgasıyla karşı karşıya bırakabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, veri ihlali durumunda ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi olasıdır. Operasyonel açıdan bakıldığında, bu tür olaylar kurumun iş süreçlerinde aksamalara ve ciddi bir güven kaybına yol açabilir. Sektör genelinde benzer durumlarla karşılaşan kuruluşların, veri güvenliği protokollerini güçlendirmesi, düzenli yedekleme yapması ve çalışanlarına yönelik siber güvenlik farkındalık eğitimleri düzenlemesi kritik öneme sahiptir.

Sonuç olarak, siber saldırı iddiaları karşısında kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve veri sızıntısının kapsamını belirlemek için derinlemesine incelemeler yapmaları gerekmektedir. Veri koruma standartlarına uyum ve proaktif savunma stratejileri, bu tür tehditlerin etkilerini minimize etmek adına temel gerekliliklerdir.