oxparkrec.org, Inc Ransom grubu tarafından siber saldırıya uğradığını iddia ediyor

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 25 Mayıs 2025

Inc Ransom adlı fidye yazılımı grubu, oxparkrec.org kurumuna ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listelemiştir. Grup, söz konusu siber saldırı sonucunda kurumun önemli miktarda verisinin kendi ellerinde bulunduğunu öne sürmektedir.

Saldırı süreci ve iddialar

Tehdit aktörü olan Inc Ransom, oxparkrec.org kurumuna yönelik gerçekleştirilen siber saldırının 25 Nisan 2025 tarihinde yaşandığını ileri sürmektedir. Grubun bu iddiaya dayalı duyurusu ise 25 Mayıs 2025 tarihinde kamuoyuna ilan edilmiştir. Bu durum, saldırının gerçekleşmesi ile verilerin sızıntı sitesinde paylaşılmaya başlanması arasında yaklaşık bir aylık bir sürenin geçtiğini göstermektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurban üzerinde baskı kurmak amacıyla başvurduğu yaygın bir yöntemdir. Bu tür platformlarda kurumların isimleri listelenerek, verilerin çalındığına dair kanıtlar sunulmakta ve kurumlara şantaj yapılmaktadır. Söz konusu olayda da Inc Ransom grubu, kurumu doğrudan hedef alan bir duyuru yayımlayarak siber saldırı iddiasını dile getirmiştir.

Ele geçirilen veriler hakkında detaylar

Saldırı sonucunda hangi verilerin çalındığına dair sızdırılan içeriklerin tam niteliği hakkında henüz spesifik bir açıklama yapılmamıştır. Ancak tehdit aktörü, kurumun 90 GB boyutunda verisinin kendi ellerinde olduğunu iddia etmektedir. Verilerin içeriğine dair herhangi bir detaylı döküm veya dosya türü belirtilmemiştir.

Sızıntı listesinde etkilenen veri türlerine dair herhangi bir spesifik veri türü ismi belirtilmemiştir.

Oxford Township Parks and Recreation hakkında

oxparkrec.org, Oxford Township Park ve Rekreasyon departmanı olarak faaliyet gösteren bir yerel yönetim birimidir. Bu departman, bölge sakinlerine parklar, spor tesisleri, yaz kampları ve çeşitli topluluk etkinlikleri aracılığıyla rekreasyonel hizmetler sunmaktadır. Yerel düzeyde toplumsal faaliyetlerin yürütülmesinden sorumlu olan bu kurum, geniş bir kullanıcı kitlesine hizmet vermektedir.

Saldırının potansiyel etkileri ve değerlendirme

Inc Ransom grubu, 2023 yılının ortalarında ortaya çıkan ve çifte gasp yöntemini benimseyen bir tehdit aktörüdür. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılması tehdidiyle de kurumu şantaj altına aldığı bir stratejidir. Bu durum, kurumun operasyonel sürekliliğini ciddi şekilde tehlikeye atabileceği gibi, sızdırılan verilerin kamuoyu ile paylaşılması durumunda kişisel verilerin gizliliği açısından büyük riskler oluşturabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, sızıntının ardından ilgili eyalet yasaları ve federal düzenlemeler kapsamında resmi bildirim yükümlülüklerinin doğması muhtemeldir. Ayrıca, sızan veriler arasında yer alabilecek hassas bilgilerin, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi yeni siber suçlar için bir zemin hazırlama potansiyeli bulunmaktadır.

Bu tür siber saldırılarla karşı karşıya kalan kamu kurumlarının, veri güvenliğini artırmak adına çok katmanlı savunma stratejileri geliştirmesi kritik önem taşır. Özellikle yerel yönetimler ve kamu hizmeti veren birimler, kritik altyapılarını korumak için düzenli yedekleme sistemleri, güçlü kimlik doğrulama yöntemleri ve sürekli izleme mekanizmaları gibi savunma adımlarına odaklanmalıdır. Veri ihlallerinin yaratabileceği itibar kaybı ve yasal sorumluluklar, siber güvenlik önlemlerinin bu sektörde ne kadar hayati olduğunu bir kez daha göstermektedir.