stattorney.org verilerinin Kairos grubu tarafından sızdırıldığı iddia edildi

• Fidye grubu: Kairos
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 31 Mart 2025

Kairos olarak bilinen tehdit aktörü, stattorney.org kurumuna ait olduğu iddia edilen 325 GB boyutundaki verilerin sızdırıldığını kendi sızıntı sitesi üzerinden kamuoyuna duyurdu. 31 Mart 2025 tarihinde yapılan bu duyuru, kurumun dijital varlıklarına yönelik gerçekleştirilen bir saldırının sonucu olarak öne sürülmektedir.

Veri sızıntısı iddiası ve olay süreci

Kairos grubu, stattorney.org kurumuna yönelik gerçekleştirdiği saldırı iddiasını sızıntı sitesinde yayımlayarak süreci başlatmıştır. Grubun paylaştığı bilgilere göre, kurumun ağlarından elde edildiği öne sürülen veri seti toplamda 325 GB büyüklüğündedir. Söz konusu verilerin kurumun iç ağlarından ele geçirildiği iddia edilmektedir. Ancak, bu saldırıyı gerçekleştirdiği öne sürülen Kairos grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır. Grubun kimliği, yöntemleri ve operasyonel yapısı hakkında daha fazla ayrıntıya ulaşılamamaktadır.

Saldırganların kullandığı yöntemler incelendiğinde, verileri yayımlayarak kurumu baskı altına almayı hedefleyen çifte gasp taktiklerini benimsedikleri değerlendirilmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan hassas verileri kurumu şantaj yoluyla zorlamak amacıyla sızdırma tehdidini de kullandığı bir stratejidir. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybına yol açabilecek ciddi bir baskı unsuru oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızıntı içeriğinde oldukça kritik ve hassas nitelikte belgelerin bulunduğu görülmektedir. Bu veriler, hem hukuki süreçleri hem de bireylerin özel hayatını doğrudan etkileyebilecek niteliktedir. İddia edilen veri setinin içeriğinde şu tür dokümanlar yer almaktadır:

• Mahkeme kayıtları
• Tıbbi kayıtlar
• Kişisel kimlik bilgileri
• Dijital analiz raporları

Bu verilerin kapsamı, sızıntının sadece teknik bir veri kaybı olmadığını, aynı zamanda çok sayıda bireyin özel hayatına dair mahrem bilgileri de içerdiğini göstermektedir.

Kurum profili

Stattorney.org, Amerika Birleşik Devletleri'nde eyalet savcılığı ofislerini temsil eden veya bu kurumlarla doğrudan ilişkili olan bir dijital platformdur. Kurum, temel olarak hukuki süreçlerin yönetimi ve kamu hizmeti sunulması alanlarında faaliyet göstermektedir. Bu niteliğiyle kurum, devlet mekanizmalarının işleyişi için kritik öneme sahip verileri barındırmaktadır.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen veriler arasında mahkeme kayıtları ve tıbbi kayıtlar gibi son derece hassas bilgilerin bulunması, etkilenen bireyler için ciddi riskler barındırmaktadır. Bu tür verilerin kötü niyetli kişilerin eline geçmesi, ilgili kişilerin kimlik hırsızlığına maruz kalma riskini ve kendilerine yönelik hedeflenmiş oltalama saldırılarına karşı savunmasız kalma ihtimalini önemli ölçüde artırmaktadır.

Kurumun bir eyalet savcılığı ofisi ile ilişkili olması, sızıntının sadece bireysel düzeyde değil, kamu güvenliği ve yargı süreçleri üzerinde de olumsuz etkiler yaratabileceği ihtimalini doğurmaktadır. Adli süreçlerin şeffaflığı ve güvenilirliği açısından bu tür veri ihlalleri kritik bir tehdit oluşturmaktadır. Ayrıca, ABD yasaları ve HIPAA gibi sağlık verilerinin korunmasına yönelik düzenlemeler kapsamında, kurumun veri koruma yükümlülükleri açısından yasal süreçlerle karşı karşıya kalabileceği öngörülmektedir.

Bu tür siber saldırılarla mücadele eden kurumların, ağ güvenliği izleme, çok faktörlü kimlik doğrulama ve veri şifreleme gibi savunma katmanlarını güçlendirmesi büyük önem taşımaktadır. Özellikle kamu hizmeti sunan kurumlar için veri bütünlüğünün korunması, toplumsal güvenin devamlılığı açısından hayati bir gerekliliktir.