Port of Seattle ve Seattle-Tacoma Uluslararası Havalimanı Rhysida grubu tarafından listelendi

• Fidye grubu: Rhysida
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 18 Eylül 2024

Rhysida fidye yazılımı grubu, Port of Seattle ve Seattle-Tacoma Uluslararası Havalimanı'nın (SEA) sızıntı sitesinde yer alarak kurumun verilerinin sızdırıldığını iddia etti. 18 Eylül 2024 tarihinde gerçekleşen bu bildirim, kurumun ağlarına yetkisiz erişim sağlandığı iddiasını içermektedir.

Saldırı iddiası ve gelişen olaylar

Rhysida grubu tarafından yapılan resmi duyuru, kurumun dijital altyapısına yönelik bir siber saldırı gerçekleştirildiğini öne sürmektedir. Grup, 18 Eylül 2024 tarihinde kurumun ağlarına erişim sağladığını ve bu sayede verilerin sızdırıldığını iddia etmiştir. Söz konusu ilan, kurumun veri ihlaline uğradığına dair bir bildirim niteliği taşımaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin ifşa edilmesi tehdidiyle de kurumu baskı altına almaya çalışırlar. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinir. Rhysida grubunun bu yöntemi kullanması, kurum üzerinde veri yayımlama tehdidi yoluyla baskı kurma niyetini açıkça ortaya koymaktadır.

Sızdırıldığı iddia edilen verilerin durumu

Saldırı sonrası paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir ayrıntı bulunmamaktadır. Grubun paylaştığı bildirimde, ele geçirilen verilerin türü, içeriği veya miktarı hakkında herhangi bir ekran görüntüsü veya detaylı bilgi sunulmamıştır.

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin niteliği hakkında şu durumlar söz konusudur:

• İlan kapsamında herhangi bir veri türü veya veri içeriği belirtilmemiştir.

Kurum profili

Port of Seattle, Seattle-Tacoma Uluslararası Havalimanı'nı işletmekle görevli olan ve bölgedeki denizcilik ile ticaret faaliyetlerini yöneten bir kamu kurumudur. Washington eyaletinde ulaşım altyapısı, liman operasyonları ve ekonomik kalkınma projelerinden sorumlu olan bu geniş kapsamlı kurum, bölgenin lojistik ve ulaşım ağlarının temel taşlarından birini oluşturmaktadır.

Değerlendirme ve sektörel riskler

Rhysida grubunun geçmiş faaliyetleri incelendiğinde, grubun kamu kurumlarını hedef alma eğiliminde olduğu görülmektedir. Bu tür saldırılar, sadece verilerin çalınmasıyla sınırlı kalmayıp, kurumun operasyonel süreçlerinde ciddi aksamalara yol açma potansiyeli taşımaktadır. Özellikle ulaşım gibi kritik altyapı sektörlerinde faaliyet gösteren kurumlar için operasyonel sürekliliğin bozulması, geniş çaplı hizmet kesintilerine neden olabilir.

Verilerin kamuya açık hale gelmesi, sadece kurumsal düzeyde değil, bireysel düzeyde de ciddi riskler doğurmaktadır. Sızdırılan verilerin varlığı, kurum çalışanları ve yolcular için kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi ikincil güvenlik riskleri oluşturabilir. Bu durum, siber saldırının etkilerinin fiziksel ve sosyal boyutlara taşınmasına neden olmaktadır.

Kurumun ulaşım sektöründeki kritik rolü göz önüne alındığında, olası veri ihlalleri ABD federal düzenlemeleri ve eyalet yasaları kapsamında çeşitli yasal süreçleri tetikleyebilir. Bu tür karmaşık saldırılarla mücadele etmek için kurumların güçlü savunma mekanizmaları geliştirmesi, ağ erişim kontrollerini sıkılaştırması ve veri şifreleme stratejilerini güncel tutması büyük önem taşımaktadır. Ayrıca, siber olaylara müdahale planlarının düzenli olarak test edilmesi, olası bir ihlal durumunda operasyonel kaybın minimize edilmesine yardımcı olabilir.