ndsohio.org, Kairos adlı fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Kairos
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 21 Mayıs 2025

Neighborhood Development Services (ndsohio.org) adlı kuruluş, Kairos olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef gösterildi. Grup, kurumun verilerini ele geçirdiğini iddia ederek bu verileri yayımlama tehdidinde bulunmaktadır. Bu siber saldırı girişimiyle ilgili olarak saldırgan grubun kimliği ve faaliyetleri hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Saldırı iddiası ve olay süreci

Saldırı süreciyle ilgili olarak paylaşılan bilgilere göre, Kairos grubu 21 Mayıs 2025 tarihinde ndsohio.org kurumuna ait olduğu öne sürülen verileri sızıntı sitesinde listeledi. Grubun iddiasına göre, ele geçirilen verilerin toplam boyutu 228 GB olarak belirtilmiştir. Saldırganlar, kurumun verilerine erişim sağladıklarını ve bu verileri kamuoyuna açık hale getireceklerini belirterek baskı kurmaya çalışmaktadır.

Siber güvenlik dünyasında bu tür durumlar genellikle "çifte gasp" olarak adlandırılan yöntemlerle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri yayımlama tehdidiyle kurumu şantaj altında tutmaya çalışırlar. Bu strateji, kurumların ödeme yapması konusunda üzerlerinde psikolojik ve operasyonel bir baskı oluşturmayı amaçlamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin oldukça hassas nitelikte olduğu görülmektedir. Söz konusu veriler arasında kurumun faaliyetleri ve hizmet alan bireylerle ilgili kritik bilgiler yer almaktadır. İddia edilen verilerin içeriğinde şu unsurlar bulunmaktadır:

• Konut rehabilitasyon başvuru formları
• Kişisel kimlik bilgileri
• Sosyal güvenlik numaraları
• Vergi kimlik numaraları (EIN)
• Finansal tablolar

Bu verilerin niteliği, sızıntının gerçekleşmesi durumunda hem kurum çalışanları hem de hizmet alan vatandaşlar için ciddi riskler barındırdığını göstermektedir. Özellikle sosyal güvenlik numaraları ve finansal tablolar gibi bilgiler, kötü niyetli aktörler tarafından çeşitli amaçlarla kullanılabilir.

Neighborhood Development Services hakkında

Neighborhood Development Services (NDS), Amerika Birleşik Devletleri'nin Ohio eyaletinde, Ravenna şehrinde faaliyet gösteren bir kamu kuruluşudur. Kurum, kentsel kalkınma, konut projeleri ve toplumsal iyileştirme girişimlerine odaklanmaktadır. Bölgedeki ekonomik gelişimi desteklemek ve yerel altyapı projelerini yönetmek amacıyla hizmet veren kuruluş, toplumsal refahı artırmayı hedefleyen önemli bir yapıya sahiptir.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurum bünyesindeki çalışanların ve hizmet alan vatandaşların kişisel verilerinin ifşa olma riskini beraberinde getirmektedir. Kuruluşun Amerika Birleşik Devletleri merkezli bir kamu kurumu olması sebebiyle, bu olayın eyalet yasaları ve federal veri koruma standartları kapsamında ciddi hukuki sonuçlar doğurması beklenebilir. Sızdırıldığı iddia edilen finansal ve kişisel veriler, kimlik hırsızlığı veya hedefli oltalama saldırıları için kötü niyetli kişiler tarafından kullanılabilir.

Bu tür siber olaylar, kurumun operasyonel süreçlerinin aksamasına ve ciddi bir itibar kaybı yaşamasına yol açabilecek potansiyel sonuçlar doğurmaktadır. Kamu hizmeti sunan kuruluşlar için veri güvenliği, hem yasal uyumluluk hem de toplumsal güvenin korunması açısından kritik öneme sahiptir. Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri büyük önem arz etmektedir.