Nokoyawa fidye yazılım grubu City of Modesto kurumunu sızıntı sitesine ekledi

• Fidye grubu: Nokoyawa
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 23 Mayıs 2023

Nokoyawa grubu Modesto Şehri verilerini yayımladığını iddia ediyor

Nokoyawa fidye yazılımı grubu, Modesto Şehri adlı kuruluşa ait olduğunu iddia ettiği verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yaptığı açıklamaya göre, ele geçirilen verilerin toplam boyutu 80 GB olarak belirtiliyor.

Saldırganlar, Modesto Şehri'nun ağlarına sızdıklarını ve kurumdan 700.000 ABD doları tutarında bir fidye talep ettiklerini ileri sürüyor. Grubun iddialarına göre, kurumun 195.000 ABD doları tutarındaki karşı teklifi reddetmesi üzerine veriler kamuya açık hale getirilmiştir. Bu durum, fidye yazılımı saldırılarında sıkça görülen ve verilerin şantaj amacıyla yayımlandığı çift şantaj yöntemine bir örnek teşkil etmektedir. Bu tür senaryolarda saldırganlar, verileri şifrelemenin yanı sıra, ödeme yapılmadığı takdirde hassas bilgileri ifşa etmekle tehdit ederler.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgiler, sızıntının içeriği hakkında oldukça kritik detaylar barındırmaktadır. İddiaya göre sızdırılan arşiv dosyaları, kurumun operasyonel güvenliğini ve çalışanlarının özel hayatını doğrudan etkileyebilecek niteliktedir. Sızıntının içeriğinde yer aldığı öne sürülen veriler şunlardır:

• Çalışanlara ait kişisel veriler
• Özgeçmişler
• Sürücü belgeleri
• Sosyal güvenlik numaraları
• Yerel ve uzak hizmetlere ait ağ kimlik bilgileri

Özellikle ağ haritaları ve kimlik bilgilerinin sızdırılması, kurumun dijital altyapısına yönelik gelecekteki saldırılar için yol gösterici bir rehber niteliği taşıyabilir. Bu durum, siber saldırganların ağ içindeki hareket kabiliyetini artırabilecek bir risk unsuru olarak değerlendirilmektedir.

Modesto Şehri kurumsal profili

Modesto, Amerika Birleşik Devletleri'nin Kaliforniya eyaletinde bulunan Stanislaus ilçesinin merkezidir. Şehir, yerel kamu hizmetlerini sağlayan bir belediye idaresi olarak görev yapmaktadır.

Sızıntının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, kurum personeli için ciddi riskler barındırmaktadır. Sosyal güvenlik numaraları ve sürücü belgeleri gibi yüksek hassasiyetli kimlik bilgilerinin açığa çıkması, ilgili bireylerin kimlik hırsızlığı mağduru olma olasılığını önemli ölçüde artırmaktadır. Ayrıca, kurumun kamu yönetimi sektöründe faaliyet gösteren bir yapı olması, bu sızıntının yerel mevzuat ve veri koruma standartları çerçevesinde ciddi yasal sonuçlar doğurabileceğine işaret etmektedir.

Teknik açıdan bakıldığında, ağ haritalarının ve kimlik bilgilerinin ifşa edilmesi, kurumun altyapısına yönelik ikincil saldırı risklerini tetikleyebilir. Bu durum, saldırganların ağ içindeki yetkilerini yükseltmelerine veya sistemlere daha derinlemesine erişim sağlamalarına olanak tanıyabilir. Bu tür siber olaylarla karşı karşıya kalan kamu kurumlarının, veri koruma protokollerini gözden geçirmeleri ve ağ segmentasyonu gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.

Genel olarak, kamu sektöründeki bu tür ihlaller, sadece veri gizliliğini değil, aynı zamanda kamu hizmetlerinin sürekliliğini ve vatandaş güvenini de tehdit etmektedir. Siber saldırganların kullandığı bu yöntemler, kurumların sadece yedekleme stratejilerine değil, aynı zamanda verilerin dışarı çıkarılmasını engelleyecek izleme ve tespit sistemlerine de yatırım yapmalarını zorunlu kılmaktadır.