RansomHub fidye yazılım grubu www.cityoftarrant.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 15 Şubat 2025

RansomHub fidye yazılımı grubu, Amerika Birleşik Devletleri'nin Alabama eyaletinde yer alan Tarrant Şehri'ne ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladı. Grup, kurumun sistemlerinden ele geçirildiğini öne sürdüğü verilerin sızdırıldığını duyurarak kamuoyuna bildirdi.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen RansomHub, 15 Şubat 2025 tarihinde yaptığı bir açıklama ile Tarrant Şehri'nin sistemlerine sızdığını iddia etti. Grup, kurumun sistemlerinden elde edildiği öne sürülen ve yaklaşık 25.397 dosyadan oluşan bir veri setini paylaştığını duyurdu. Paylaşılan ilan içerisinde yer alan ekran görüntüleri, sızdırılan verilerin içeriği hakkında önemli ipuçları sunmaktadır. Bu görüntüler, kurumun operasyonel süreçlerine dair hassas dokümanların, özellikle polis departmanı raporları ve satın alma belgeleri gibi kritik dosyaların sızdırılmış olabileceğini göstermektedir.

Siber saldırganların bu tür yöntemleri, genellikle verileri şifreledikten sonra kurumdan para talep etmek amacıyla kullandıkları bilinmektedir. Modern fidye yazılımı saldırılarında, sadece sistemlerin kilitlenmesiyle yetinilmeyip, verilerin de dışarı çıkarılması ve sızdırılması riskiyle karşı karşıya kalınmaktadır. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği ihlali anlamına gelmektedir.

Sızdırıldığı iddia edilen veriler

RansomHub tarafından paylaşılan ve kurumun sistemlerinden çalındığı öne sürülen veriler, belediye yönetiminin birçok farklı birimine ait hassas bilgiler içermektedir. Sızdırılan verilerin içeriğinde şu tür dokümanların bulunduğu belirtilmektedir:

• Kolluk kuvvetlerine ait olay raporları
• Trafik kaza tutanakları
• Mağdur kişisel verileri
• Personel eğitim kayıtları
• Satın alma faturaları

Bu verilerin kapsamı, saldırının sadece teknik altyapıyı değil, aynı zamanda belediyenin günlük işleyişini ve vatandaşlarla olan etkileşimini de hedef aldığını göstermektedir. Özellikle kolluk kuvvetleri ve trafik kayıtları gibi veriler, doğrudan vatandaşların özel hayatına dair hassas bilgiler barındırmaktadır.

Tarrant Şehri hakkında

Tarrant Şehri, Amerika Birleşik Devletleri'nin Alabama eyaletinde yer alan bir yerel yönetim birimidir. Şehir yönetimi; bölge sakinlerine belediye hizmetleri, kamu güvenliği ve altyapı yönetimi gibi temel hizmetleri sunan merkezi bir otoritedir. Bu tür yerel yönetim birimleri, hem vatandaşların kişisel verilerini hem de şehrin kritik altyapı bilgilerini barındırdıkları için siber saldırganlar için önemli hedefler arasında yer alabilmektedir.

Saldırının potansiyel etkileri ve değerlendirme

Bu veri sızıntısı, kurumun operasyonel güvenliği ve vatandaşların kişisel verilerinin gizliliği açısından ciddi riskler oluşturma potansiyeline sahiptir. Özellikle kolluk kuvvetlerine ait raporların ve mağdur bilgilerinin yayımlanması, ilgili kişilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalmasına yol açabilir. Bu durum, siber saldırganların elde ettikleri bilgileri kullanarak daha karmaşık ve inandırıcı sosyal mühendislik saldırıları düzenlemesine zemin hazırlayabilir.

Ayrıca, kurumun ABD'deki yerel yönetimler için geçerli olan eyalet düzeyindeki veri koruma yasaları ve gizlilik düzenlemeleri kapsamında çeşitli yasal sorumluluklarla karşı karşıya kalabileceği değerlendirilmektedir. RansomHub grubunun, 2024 yılının başlarında ortaya çıkan ve ALPHV grubundan gelen üyeleri bünyesinde barındırdığı bildirilen bir yapısı bulunmaktadır. Bu tür gruplar, verileri hem şifreleyip hem de sızdırdıkları ikincil gasp yöntemlerini kullanma eğilimindedirler. Grubun faaliyetlerinin 2025 başlarında durduğuna dair raporlar bulunsa da, sızdırılan verilerin kurumun tedarik zinciri ve iç işleyişi hakkında hassas bilgiler içermesi nedeniyle sızıntının ciddiyeti devam etmektedir.

Kamu kurumları, bu tür tehditlere karşı savunma stratejilerini güçlendirmek adına çok katmanlı güvenlik önlemleri almalıdır. Veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri bu süreçte kritik öneme sahiptir. Ayrıca, sızıntı sonrası hızlı müdahale planları ve vatandaşlara yönelik bilgilendirme süreçleri, olası zararları minimize etmek adına hayati önem taşımaktadır.