St. Cloud Florida, Hunters fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 16 Nisan 2024

Hunters olarak bilinen fidye yazılımı grubu, Amerika Birleşik Devletleri'nin Florida eyaletinde bulunan St. Cloud Florida kurumuna ait verilerin sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi.

Saldırı iddiası ve gerçekleşen faaliyetler

Hunters grubu tarafından yapılan açıklamada, St. Cloud Florida kurumunun sistemlerine erişim sağlandığı öne sürülmektedir. Grubun iddialarına göre, saldırı süreci sadece verilerin ele geçirilmesiyle sınırlı kalmamış, aynı zamanda kurumun sistemlerinde şifreleme faaliyetleri de gerçekleştirilmiştir. Bu durum, siber saldırganların hem veri sızıntısı hem de sistem erişimini engelleme yöntemlerini bir arada kullandığı bir senaryoyu işaret etmektedir.

Fidye yazılımı saldırılarında görülen bu tür çift taraflı baskı yöntemleri, saldırganların hem verileri yayımlama tehdidiyle hem de operasyonel duraksamalarla kurumu zor durumda bırakmayı amaçladığını göstermektedir. Grubun iddiaları doğrultusunda, kurumun dijital altyapısında hem veri hırsızlığı hem de şifreleme kaynaklı ciddi bir ihlal yaşandığı öne sürülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, kurumun sistemlerinden çok büyük miktarda verinin çalındığı iddia edilmektedir. İddia edilen verilerin kapsamı şu şekildedir:

• Toplam 1.4 TB boyutunda veri
• Toplam 719.597 adet dosya

Söz konusu sızıntı ilanında, ele geçirilen verilerin içeriğine dair spesifik bir detay verilmemiştir. Sızdırılan dosyaların kişisel bilgilerden mi, finansal kayıtlardan mı yoksa başka türden dokümanlardan mı oluştuğu konusunda herhangi bir bilgi sağlanmamıştır.

Kurum hakkında bilgi

St. Cloud, Amerika Birleşik Devletleri'nin Florida eyaletinde yer alan bir şehir yönetimidir. Yerel halka belediyecilik, altyapı ve kamu hizmetleri sunan bir devlet kurumudur.

Saldırının potansiyel etkileri ve değerlendirme

Hunters grubunun bu iddiası, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler barındırmaktadır. Kamu sektörü verilerinin ifşa edilmesi, vatandaşların kimlik hırsızlığı gibi suçlara maruz kalmasına veya hedefli oltalama saldırılarına uğramasına zemin hazırlayabilir. Ayrıca, kurumun sistemlerinde şifreleme yapıldığına dair iddialar, kamu hizmetlerinde kesintilere ve uzun süreli kurtarma süreçlerine yol açabilir.

Hunters International grubunun Hive kodundan türediği değerlendirildiğinden, benzer yöntemleri kullanarak ikincil gasp girişimlerinde bulunabileceği göz önünde bulundurulmalıdır. Bu tür durumlarda kurumların, ABD eyalet yasaları ve federal düzenlemeler kapsamında doğabilecek veri ihlali bildirim yükümlülüklerini yerine getirmesi kritik önem taşımaktadır.

Kamu kurumları, bu tür karmaşık saldırılara karşı savunma stratejilerini güçlendirmek adına düzenli yedekleme, ağ segmentasyonu ve sıkı erişim kontrolleri gibi yöntemlere odaklanmalıdır. Siber saldırganların veri sızıntısını bir şantaj aracı olarak kullanması, kurumların sadece teknik savunmaya değil, aynı zamanda kriz yönetimi ve veri koruma protokollerine de yatırım yapmasını zorunlu kılmaktadır.