Rhysida fidye yazılım grubu City of Columbus, Ohio kurumunu sızıntı sitesine ekledi

• Fidye grubu: Rhysida
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 31 Temmuz 2024

Rhysida fidye yazılımı grubu, ABD'nin Ohio eyaletinde bulunan Columbus şehrine ait verilerin kendilerine ait sızıntı sitesinde listelendiğini duyurdu. Grubun yaptığı bu açıklama, kurumun ağlarına sızıldığı ve hassas verilerin ele geçirildiği iddiasını içermektedir.

Saldırı iddiası ve gelişen olaylar

Rhysida grubu tarafından yapılan açıklamaya göre, saldırı 31 Temmuz 2024 tarihinde gerçekleşti. Grup, Columbus şehrinin bilişim ağlarına yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri ele geçirdiğini ileri sürmektedir. Söz konusu iddia, grubun kendi sızıntı platformu üzerinden kamuoyuna duyurulmuştur.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çifte gasp yöntemini kullanmaktadır. Bu yöntem, kurumun operasyonel faaliyetlerini durdurma tehdidinin yanı sıra, verilerin kamuya ifşa edilmesiyle oluşacak itibar kaybı ve yasal yaptırımları da hedef almaktadır. Rhysida grubunun bu tür taktikleri kullandığı bilinmektedir.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz somut bir kanıt sunulmamıştır. Mevcut bilgilere göre, sızdırılan veya tehlike altında olan verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır.

• Sızıntı listesinde herhangi bir veri türü belirtilmemiştir.

Columbus şehri hakkında

Columbus şehri, ABD'nin Ohio eyaletinde yer alan eyalet başkentidir ve eyaletin en büyük şehridir. Yerel bir yönetim birimi olarak görev yapan bu kurum; şehir sakinlerine kamu hizmetleri, altyapı ve idari destek gibi hayati hizmetler sunmaktadır.

Olayın analizi ve kamu sektörü için riskler

Bu olay, kamu sektörü kuruluşlarına yönelik gerçekleştirilen siber saldırıların taşıdığı potansiyel riskleri bir kez daha gözler önüne sermektedir. Eğer bir veri ihlali gerçekleşmişse, bu durum vatandaşların kişisel bilgilerinin ifşa olmasıyla sonuçlanabilir. Bu tür sızıntılar, kimlik hırsızlığı gibi vatandaşlar için ikincil riskler oluşturma potansiyeline sahiptir.

Saldırının boyutu netleştiğinde, kurumun ABD eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülükleri ile karşı karşıya kalması muhtemeldir. Rhysida grubunun 2023 yılında ortaya çıkmış olması ve özellikle kamu kurumlarını hedef alan bir profil çizmesi, kurumların operasyonel sürekliliğine yönelik tehditlerin devam edebileceğini göstermektedir.

Kamu kurumları, bu tür gelişmelere karşı hazırlıklı olmak adına ağ güvenliği protokollerini sıkılaştırmalı ve veri koruma stratejilerini sürekli gözden geçirmelidir. Siber saldırıların operasyonel süreklilik üzerindeki etkisi, kamu hizmetlerinin aksamasına yol açabileceği için kritik öneme sahiptir.