Município de Loures, Hive fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Hive
• Ülke: Portekiz
• Sektör: Kamu ve savunma
• Duyuru tarihi: 9 Ekim 2022

Hive fidye yazılımı grubu, Portekiz'de faaliyet gösteren Município de Loures kurumunu kendi sızıntı platformunda listelediğini duyurdu. Grup, söz konusu kuruma ait verilere erişim sağladığını iddia ederek siber saldırı gerçekleştirdiğini öne sürmektedir.

Saldırı iddiası ve olay süreci

Hive fidye yazılımı grubu, 9 Ekim 2022 tarihinde Município de Loures'u kendi sızıntı platformunda yayımlamıştır. Grup tarafından yapılan açıklamada, kurumun sistemlerine sızıldığı ve verilere erişim sağlandığı iddia edilmektedir. Ancak, saldırganlar tarafından herhangi bir ekran görüntüsü paylaşılmadığı için sızıntının kapsamı, niteliği veya sızdırılan verilerin boyutu hakkında detaylı bir bilgiye ulaşılamamaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmakta ve kurumun baskı altında kalması için bu verileri sızıntı sitelerinde paylaşacağını söyleyerek çift şantaj yöntemini uygulamaktadır. Bu tür durumlarda, sızıntı sitelerindeki listelemeler, saldırganların elinde veri olduğunu kanıtlamak için kullandıkları bir araçtır; ancak paylaşılan görsel veya veri örneği olmadan sızıntının gerçekliği veya derinliği hakkında kesin bir yargıya varmak mümkün değildir.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, sızan verilerin niteliği hakkında herhangi bir bilgi verilmemiştir ve herhangi bir ekran görüntüsü paylaşılmamıştır. Bu durum, sızıntının ne kadar kritik verileri kapsadığının belirlenmesini zorlaştırmaktadır.

Kurum hakkında bilgi

Loures Belediyesi, Portekiz'in Lizbon bölgesinde yer alan bir yerel yönetim birimidir. Kurum, bölgedeki kamu hizmetlerinin yürütülmesinden ve yerel idari işlerden sorumludur.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun hassas verilerinin ifşa edilmesi riskiyle sonuçlanabilir. Kamu kurumlarını hedef alan bu tür sızıntılar, vatandaşların kişisel verilerinin gizliliğini tehlikeye atabilir ve Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Hive grubu hakkında kamuya açık bilgi sınırlı olsa da, grubun geçmiş faaliyetleri, ikincil riskler olarak kimlik hırsızlığı ve hedefli oltalama saldırılarının gerçekleşebileceğine işaret etmektedir.

Bu tür siber güvenlik olayları kurum üzerinde çeşitli olumsuz etkiler yaratabilir. İlk olarak, kurumun operasyonel sürekliliği üzerinde ciddi olumsuz etkiler görülebilir; zira sistemlerin işleyişi aksayabilir. İkinci olarak, halk nezdinde bir güven kaybı yaşanması kaçınılmaz olabilir. Kamu kurumlarının verilerinin korunması, vatandaşlar ile devlet arasındaki güven ilişkisinin temel taşlarından biridir.

Kamu sektörü kurumları, bu tür riskleri azaltmak için çeşitli savunma adımları atabilirler. Veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve düzenli olarak sistem yedeklerinin alınması kritik öneme sahiptir. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve veri minimizasyonu prensiplerinin uygulanması, olası bir sızıntının etkilerini sınırlamaya yardımcı olabilir. Kurumların, siber saldırı durumlarında hızlı müdahale planlarının bulunması ve yasal yükümlülükler gereği veri ihlali durumunda ilgili otoritelerin bilgilendirilmesi büyük önem taşımaktadır.