Northeast Delta Human Services Authority incransom grubunun hedefinde

• Fidye grubu: incransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 15 Şubat 2025

Northeast Delta Human Services Authority, incransom adlı fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunmaktadır. Söz konusu sızıntı sitesinde yapılan ilanda, kurumun verilerinin ele geçirildiği iddia edilmektedir.

Saldırı süreci ve iddialar

incransom olarak bilinen tehdit aktörü, 15 Şubat 2025 tarihinde Northeast Delta Human Services Authority kurumunu kendi sızıntı sitesine eklemiştir. Grup, kurumun ağlarına 9 Şubat 2025 tarihinde erişim sağladığını öne sürmektedir. Bu iddia, saldırganların kurumun dijital altyapısına sızmak için belirli bir süre boyunca ağ içerisinde hareket ettiğini göstermektedir.

Saldırganlar tarafından paylaşılan ilan kapsamında, kurumun faaliyetlerine dair çeşitli belgelerin görselleri kamuoyuna sunulmuştur. Bu durum, siber saldırganların ellerindeki verilerin gerçekliğini kanıtlamak amacıyla sıklıkla başvurduğu bir yöntemdir. Grubun geçmişteki faaliyetleri incelendiğinde, çalınan verilerin doğruluğunu teyit etmek için bu tür örnekler yayımlama eğiliminde oldukları görülmektedir.

Sızdırılan verilerin içeriği

İlanda paylaşılan ekran görüntüleri, kurumun idari yazışmalarını ve resmi formlarını içermektedir. Ancak, sızan verilerin tam kapsamı ve sızdırılan verilerin spesifik türleri hakkında saldırganlar tarafından herhangi bir detaylı bilgi verilmemiştir.

• İdari yazışmalar
• Resmi formlar

İlan kapsamında etkilenen veri türlerine dair listelenmiş spesifik bir veri grubu bulunmamaktadır.

Kurum profili

Northeast Delta Human Services Authority, Louisiana'nın kuzeydoğusundaki 12 bölgede bağımlılık, ruh sağlığı ve gelişimsel engellere yönelik sosyal hizmetler ve programlar sunan bir kamu kurumudur. Kurum, vatandaşların potansiyellerine ulaşmalarını desteklemek amacıyla kaliteli bakım ve hizmetlere erişimi artırmaya odaklanmaktadır.

Saldırının olası sonuçları ve değerlendirme

incransom grubunun çifte gasp yöntemiyle hareket ettiği bilinmektedir. Bu yöntem, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılması tehdidiyle de kurumdan fidye talep etmesini içerir. Bu durum, kurumun verilerinin kamuya açık bir şekilde yayımlanma riskiyle karşı karşıya olduğunu göstermektedir. Kurumun bir kamu hizmeti sağlayıcısı olması, sızan verilerin hassas vatandaş bilgilerini içerebileceği ihtimalini artırmaktadır.

Böyle bir sızıntı durumunda, ABD'de faaliyet gösteren kurumlar için HIPAA ve eyalet bazlı veri koruma yasaları uyarınca yasal süreçler tetiklenebilir. Veri ihlalleri, sadece kurumun operasyonlarını değil, aynı zamanda hizmet alan bireyleri de doğrudan etkileyebilecek riskler barındırmaktadır. Bu tür sızıntılar, kurum çalışanları ve hizmet alan bireyler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Kamu hizmeti sektöründeki kuruluşlar için bu tür tehditlere karşı alınabilecek önlemler arasında, ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve düzenli veri yedekleme stratejileri yer almaktadır. Ayrıca, veri sızıntılarını erkenden tespit edebilmek için gelişmiş izleme sistemlerinin kullanılması kritik önem taşır. Bu tür siber olaylar, kurumların sadece teknik savunma hatlarını değil, aynı zamanda yasal uyumluluk ve kriz yönetimi süreçlerini de test etmektedir.