Skira fidye yazılım grubu City government office in Van kurumunu sızıntı sitesine ekledi

• Fidye grubu: Skira
• Ülke: Türkiye
• Sektör: Kamu ve savunma
• Duyuru tarihi: 6 Mart 2025

Skira isimli fidye yazılımı grubu, Van Büyükşehir Belediyesi'ne ait olduğunu iddia ettiği 7.4 TiB boyutundaki devasa bir veri setini kendi sızıntı sitesinde listeledi. Grup tarafından yapılan bu duyuru, kurumun dijital varlıklarına yönelik ciddi bir veri ihlali iddiasını gündeme getirdi.

Skira grubunun iddiaları ve sızıntı süreci

Tehdit aktörü olarak bilinen Skira, 6 Mart 2025 tarihinde Van Büyükşehir Belediyesi'ni hedef aldığını belirten bir bildirim yayımladı. Grup, kurumun bilgi işlem sistemlerinden elde edildiğini öne sürdüğü verilerin toplam boyutunun 7.4 TiB olduğunu iddia etmektedir. Sızıntı sitesinde yer alan bilgilere göre, söz konusu verilerin 2 Mayıs 2025 tarihinde kamuoyuna açık bir şekilde sızdırılması planlanmaktadır. Bu durum, saldırganların verileri tamamen ifşa etmeden önce kurum üzerinde baskı kurmak amacıyla kullandıkları bir zamanlama stratejisi olarak değerlendirilmektedir.

Saldırı yöntemi ve grubun kimliği hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Siber suç dünyasında faaliyet gösteren bu tür yapılar, genellikle verileri şifreledikten sonra sistemden silmek yerine, verileri sızdırma tehdidiyle kurumlardan maddi kazanç sağlamayı amaçlayan karmaşık yöntemler kullanmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Skira grubunun paylaştığı bilgilere göre, ele geçirildiği iddia edilen veri seti çok çeşitli dijital varlıkları kapsamaktadır. Verilerin içeriğine dair öne sürülen bilgiler şunlardır:

• ESXi sanal makine verileri
• Uygulama verileri
• Veritabanları
• Kurumsal belgeler

Bu tür geniş kapsamlı veri setleri, bir kurumun operasyonel sürekliliği için kritik öneme sahip olan dijital altyapının temel taşlarını oluşturmaktadır. Sanal makinelerden veritabanlarına kadar uzanan bu çeşitlilik, saldırının kapsamının genişliğini göstermektedir.

Van Büyükşehir Belediyesi hakkında

Van Büyükşehir Belediyesi, Türkiye'nin Van ilinde yerel yönetim hizmetlerini yürüten kamu kurumudur. Şehrin altyapı, ulaşım, çevre düzenlemesi ve sosyal hizmetler gibi belediyecilik faaliyetlerinden sorumludur. Bu tür kamu kurumları, geniş bir vatandaş kitlesine hizmet verdikleri için kritik altyapı ve kamu hizmetleri kategorisinde değerlendirilmektedir.

Olası riskler ve siber güvenlik değerlendirmesi

Söz konusu sızıntı iddiası, kurum bünyesinde tutulan vatandaş verilerinin ve idari kayıtların ifşa olması riskini beraberinde getirmektedir. Bu durum, Türkiye'deki Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri ihlali bildirim yükümlülüklerini tetikleyebilecek niteliktedir. Ayrıca, bu tür bir sızıntı, kurumun dijital altyapısına duyulan güvenin zedelenmesine yol açabilir.

Verilerin içeriği göz önüne alındığında, kurum çalışanları ve vatandaşlar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkabileceği öngörülmektedir. Fidye yazılımı grupları, bu tür taktikleri genellikle kurumları baskı altına almak ve çifte gasp stratejisi uygulamak amacıyla kullanmaktadır. Bu stratejide saldırganlar, hem sistemleri şifreleyerek operasyonları durdurmayı hem de verileri sızdırma tehdidiyle doğrudan para talep etmeyi hedeflerler.

Kamu sektörü gibi kritik alanlarda faaliyet gösteren organizasyonlar için bu tür tehditlere karşı savunma mekanizmaları hayati önem taşımaktadır. Veri yedekleme stratejilerinin güçlendirilmesi, ağ segmentasyonu, sıkı kimlik doğrulama yöntemlerinin uygulanması ve çalışanlar için siber güvenlik farkındalık eğitimlerinin düzenlenmesi, bu tür saldırıların etkilerini minimize etmek için temel adımlar arasında yer almaktadır. Veri sızıntısı durumlarında ise hızlı müdahale ve şeffaf iletişim süreçlerinin işletilmesi, olası zararların büyümesini engellemek adına kritik bir rol oynamaktadır.