Safepay fidye yazılım grubu cityofmarlow.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Birleşik Krallık
• Sektör: Kamu ve savunma
• Duyuru tarihi: 11 Aralık 2024

Safepay fidye yazılımı grubu, City of Marlow kurumuna ait verilerin ele geçirildiğini iddia ederek bir sızıntı ilanında bulundu. Grubun yaptığı bu duyuru, kurumun dijital varlıklarının tehlikede olabileceğine dair ciddi bir iddia olarak öne çıkmaktadır.

Saldırı iddiasının detayları

Safepay grubu, 11 Aralık 2024 tarihinde City of Marlow kurumunu kendi sızıntı sitesinde listeledi. Grubun iddialarına göre, söz konusu siber saldırı veya veri ihlali 27 Kasım 2024 tarihinde gerçekleşti. Bu olay neticesinde grubun kurum verilerine erişim sağladığı öne sürülmektedir.

Saldırıyı gerçekleştirdiği iddia edilen Safepay grubu, siber suç dünyasında sıkça rastlanan çifte gasp yöntemini kullanan bir yapı olarak tanımlanmaktadır. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri de ifşa etmekle tehdit ederek kurbanlarından iki ayrı koldan fidye talep etmesi esasına dayanır. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar kaybı yaratarak baskıyı artırmayı amaçlamaktadır.

Sızan verilerin durumu

Söz konusu sızıntı ilanıyla ilgili olarak, sızan verilerin niteliğine dair herhangi bir detay veya ekran görüntüsü paylaşılmamıştır. Grubun paylaştığı bilgiler arasında sızdırılan dosyaların içeriği, miktarı veya türü hakkında herhangi bir veri bulunmamaktadır.

Kurum hakkında bilgi

City of Marlow, İngiltere'nin Buckinghamshire bölgesinde yer alan bir yerel yönetim birimidir. Bu kurum, kasabanın idari işlerini, yerel hizmetlerini ve kamu düzenini yönetmekle görevlidir.

Olası riskler ve değerlendirme

Safepay grubunun ortaya attığı bu iddialar, kurum üzerinde ciddi operasyonel aksamalara ve büyük bir itibar kaybına yol açabilecek niteliktedir. Sızan verilerin içeriği henüz netleşmemiş olsa da, kamu kurumlarını hedef alan bu tür sızıntılar, hassas vatandaş verilerinin ifşası riskini beraberinde getirebilir. Bu durum, özellikle kamu hizmetlerinin sürekliliği açısından kritik bir tehdit oluşturmaktadır.

Birleşik Krallık'ta faaliyet gösteren kurumlar için bu tür bir ihlal, Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında veri koruma yükümlülüklerinin ihlali anlamına gelebilir. Verilerin kamuya açık bir şekilde yayımlanması, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri de tetikleyebilir. Bu tür saldırılar, siber güvenlik dünyasında kurumların en büyük kabuslarından biri olan veri sızıntısı ve şantaj döngüsünü beslemektedir.

Kamu kurumlarına yönelik bu tür tehditlerle mücadele etmek için siber güvenlik stratejilerinin sürekli güncellenmesi gerekmektedir. Bu süreçte, siber saldırı grupları hakkında kamuya açık bilginin sınırlı olması, savunma mekanizmalarının geliştirilmesini daha da zorlaştırmaktadır. Kurumların veri koruma süreçlerini ve erişim kontrollerini sıkılaştırmaları, bu tür karmaşık saldırı türlerine karşı en temel savunma hatlarından birini oluşturmaktadır.