michigancityin.gov kurumuna yönelik Obscura grubu tarafından veri sızıntısı iddiası

• Fidye grubu: Obscura
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 13 Ekim 2025

Obscura adlı tehdit aktörü grubu, michigancityin.gov kurumuna ait olduğunu iddia ettiği verilerin sızdırıldığını duyurdu. Yapılan son gelişmelere göre, grup tarafından yapılan bu iddia, kurumun dijital varlıklarına yönelik bir veri sızıntısı yaşandığı yönündedir.

Obscura grubunun sızıntı iddiası

Obscura grubu, kendi sızıntı sitesi üzerinden michigancityin.gov kurumunu listeleyerek bir veri sızıntısı gerçekleştirdiğini ileri sürmüştür. Söz konusu iddia, 13 Ekim 2025 tarihinde yayımlanan bir duyuru ile kamuoyuna yansımıştır. Grubun iddiasına göre, sızdırılan veri seti 450 GB büyüklüğündedir ve bu veriler erişime açılmıştır. Ancak, siber güvenlik dünyasında bu tür faaliyetleri yürüten Obscura grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı ekosisteminde, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep ederler. Bu süreçte, verilerin sızdırılacağı tehdidiyle gerçekleştirilen çift şantaj yöntemi sıkça görülmektedir. Bu tür durumlarda, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri hassas verileri paylaşmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Mevcut olayda, grubun verileri yayımladığına dair iddiası bu tür bir tehdit stratejisinin parçası olabilir.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin yapılan incelemelerde, sızdırılan verilerin içeriğine dair spesifik bir detay verilmemiştir. İlanda paylaşılan verilerin ne tür belgelerden veya hangi veri tiplerinden oluştuğuna dair herhangi bir bilgi bulunmamaktadır; yalnızca sızıntının toplam boyutunun 450 GB olduğu belirtilmiştir.

İlgili ilan kapsamında etkilenen veri türlerine dair herhangi bir veri tipi ismi belirtilmemiştir.

Kurum profili

Hedef alınan michigancityin.gov, Michigan City, Indiana eyaletinde yer alan yerel bir devlet kurumudur. Bu yerel yönetim birimi; şehir yönetimi, kamu hizmetleri, yerel altyapı ve belediye idaresi gibi kritik operasyonları yürütmekten sorumludur. Kamu hizmetlerinin süreklılığı açısından kritik öneme sahip olan bu tür kurumlar, geniş bir vatandaş veri tabanına ve operasyonel süreçlere sahiptir.

Sızıntının olası etkileri ve değerlendirme

Bu sızıntı iddiası, bir kamu kurumuna ait hassas verilerin ifşa olması nedeniyle ciddi riskler barındırmaktadır. Verilerin sızdırılması, kurum çalışanları ve vatandaşlar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil güvenlik risklerinin oluşmasına yol açabilir. Özellikle kamu kurumlarına yönelik saldırılar, toplumsal güveni sarsabilecek niteliktedir.

Kurumun Amerika Birleşik Devletleri sınırları içerisinde yer alan bir kamu kuruluşu olması sebebiyle, bu tür bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Verilerin kamuya açık bir şekilde yayımlanması, kurumun operasyonel güvenilirliği üzerinde olumsuz etkiler yaratabilir ve kamu hizmetlerinin kesintisiz sürdürülmesine yönelik endişeleri artırabilir.

Kamu sektörü kuruluşları, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmek adına ağ segmentasyonu, düzenli yedekleme stratejileri ve çalışanlar için farkındalık eğitimleri gibi adımlar atmaktadır. Veri sızıntılarının etkilerini minimize etmek için erişim kontrollerinin sıkılaştırılması ve şifreleme yöntemlerinin yaygınlaştırılması kritik önem taşır.