SiegedSec fidye yazılım grubu Portland Government & United states government kurumunu sızıntı sitesine ekledi

• Fidye grubu: SiegedSec
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 9 Aralık 2023

SiegedSec adlı fidye yazılımı grubu, Portland Belediyesi ve Amerika Birleşik Devletleri hükümetine ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Grubun yaptığı bu duyuru, kamu kurumlarını hedef alan siber saldırıların bir parçası olarak değerlendirilmektedir.

SiegedSec grubunun iddiaları ve saldırı süreci

Tehdit aktörü olarak bilinen SiegedSec, 9 Aralık 2023 tarihinde yaptığı bir açıklama ile Portland Belediyesi ve Amerika Birleşik Devletleri hükümetini hedef aldığını duyurdu. Grup, söz konusu kurumlara ait verileri ele geçirdiğini iddia ederek bu bilgileri sızıntı sitesinde kamuoyuna sundu. Ancak, bu grubun faaliyetleri ve kullandığı yöntemler hakkında kamuya açık alanda bulunan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep ederler. Modern siber saldırı modellerinde görülen çift şantaj yöntemiyle, saldırganlar sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını ifşa etmek ve şantaj etkisini artırmak için kullandıkları dijital platformlardır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan iddialarda, hangi verilerin ele geçirildiğine dair herhangi bir detay veya içerik hakkında ekran görüntüsü sunulmamıştır. Sızıntı sitesindeki ilan, verilerin kapsamı veya niteliği hakkında somut bir bilgi içermemektedir.

İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Portland Belediyesi ve kurumsal profil

Portland Belediyesi, Amerika Birleşik Devletleri'nin Oregon eyaletinde yer alan Portland şehrinin yerel yönetim organıdır. Bu kurum, şehir sakinlerine kamu hizmetleri, altyapı yönetimi ve yerel idari hizmetler sunmakla görevlidir. Kamu hizmetlerinin sürekliliği açısından kritik öneme sahip olan bu tür idari yapılar, dijital varlıklarının korunması konusunda stratejik bir konuma sahiptir.

Saldırının potansiyel etkileri ve güvenlik değerlendirmesi

Söz konusu iddia, kurumların dijital varlıklarının güvenliği üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Verilerin içeriği henüz netlik kazanmamış olsa da, hassas devlet bilgilerinin veya kişisel verilerin ifşa olma ihtimali göz ardı edilemez. Bu tür veri sızıntıları, kurum personeline yönelik daha karmaşık ve hedefli oltalama saldırılarına veya kimlik hırsızlığı girişimlerine zemin hazırlayabilir.

Kamu kurumlarını hedef alan bu tür eylemler, ilgili mevzuatlar çerçevesinde veri koruma süreçlerinin ve güvenlik protokollerinin yeniden değerlendirilmesini zorunlu kılabilir. Siber saldırganların yöntemleri hakkında mevcut bilginin kısıtlı olması, tehdidin gerçek kapsamını ve derinliğini belirlemeyi zorlaştırmaktadır.

Kurumların bu tür tehditlere karşı korunması için ağ izleme, çok faktörlü kimlik doğrulama ve düzenli veri yedekleme gibi savunma stratejilerini sürekli olarak gözden geçirmeleri kritik önem taşır. Özellikle kamu sektöründe, dijital altyapıların güvenliği doğrudan toplumsal hizmetlerin sürekliliği ile doğrudan ilişkilidir.