rosekennedygreenway.org verileri J adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: J
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 2 Mayıs 2025

J adlı siber suç grubu, rosekennedygreenway.org kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde listelediğini duyurdu. Yapılan açıklamada, kurumun sistemlerine sızıldığı ve çok büyük miktarda verinin ele geçirildiği öne sürülüyor.

Saldırı iddiası ve sürecin detayları

Tehdit aktörü olan J grubu, 2 Mayıs 2025 tarihinde yayımladığı bir duyuru ile rosekennedygreenway.org kurumunu sızıntı sitesine ekledi. Grubun iddialarına göre, saldırganlar kurumun bilgi sistemlerine yetkisiz erişim sağlamayı başarmışlardır. Bu erişim sonucunda, kurumun dijital varlıklarından 40 GB büyüklüğünde veri elde edildiği öne sürülmektedir. Söz konusu saldırının gerçekleştiği tarih olarak 23 Şubat 2025 tarihi işaret edilmektedir.

Siber güvenlik dünyasında bu tür durumlar genellikle fidye yazılımı saldırılarıyla ilişkilendirilir. Modern fidye yazılımı grupları, sadece sistemleri şifrelemekle kalmayıp, aynı zamanda verileri çalmak ve bunları sızdırmakla da tehdit ederek çift şantaj yöntemini kullanmaktadırlar. Bu yöntem, kurumun operasyonlarını durdurmanın yanı sıra, verilerin ifşa edilmesi tehdidiyle ek bir baskı oluşturmayı amaçlar. Ancak, söz konusu J grubu hakkında kamuya açık alanda bulunan bilgiler oldukça sınırlıdır ve grubun faaliyetleri hakkında daha fazla ayrıntı mevcut değildir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin içeriğine dair henüz spesifik bir detay paylaşılmamıştır. İddia edilen veri miktarı yalnızca 40 GB olarak belirtilmiştir.

• Sızdırıldığı iddia edilen verilerin türüne dair herhangi bir bilgi verilmemiştir.

Verilerin içeriğinin ne olduğu, hangi dosya türlerini kapsadığı veya hangi hassas bilgileri içerdiği konusunda herhangi bir açıklama yapılmamıştır. Bu belirsizlik, kurumun gerçek risk seviyesini belirlemeyi zorlaştıran bir unsurdur.

Kurum hakkında bilgi

Rose Kennedy Greenway, Boston'da bulunan ve şehrin merkezindeki bir dizi parkı yöneten, kar amacı gütmeyen bir kuruluştur. Bu alanlar, kentsel dönüşüm projesi kapsamında oluşturulmuş halka açık yeşil alanlardır.

Olası riskler ve değerlendirme

Söz konusu veri sızıntısı iddiası, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler oluşturabilir. Sızdırıldığı öne sürülen verilerin içeriğine bağlı olarak, kurum çalışanları veya ziyaretçileri için kimlik hırsızlığı gibi ikincil riskler görülebilir. Verilerin içeriği bilinmese de, bu tür sızıntılar genellikle kişisel verilerin kötüye kullanımı için bir zemin hazırlayabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, sızıntının içeriğine göre eyalet düzeyindeki veri koruma düzenlemeleri ve bildirim yükümlülükleri kapsamında değerlendirmeler yapılması gerekebilir. Tehdit aktörünün verileri kamuya açık hale getirme niyeti, kurumun itibarının zarar görmesine yol açabilir. Ayrıca, verilerin ilerleyen süreçte kamuya açık hale gelmesi durumunda, bu durumun oltalama saldırıları için bir zemin oluşturabileceği öngörülebilir.

Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Ayrıca, olası bir sızıntı durumunda hızlı müdahale planlarının hazır bulundurulması, olayın etkilerini minimize etmek adına hayati bir rol oynamaktadır.