The Merrimack County, Booba Project tarafından sızıntı sitesinde listelendi

• Fidye grubu: Booba Project
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 23 Eylül 2026

Booba Project olarak bilinen tehdit aktörü grubu, The Merrimack County kurumunu sızıntı sitesinde listelediğini duyurdu. Yapılan iddiaya göre, kurumun sistemlerine yönelik gerçekleştirilen bir saldırı sonucunda çeşitli veriler ele geçirilmiş durumda.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü grubu Booba Project, The Merrimack County kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlamış bulunmaktadır. Grubun yaptığı açıklamada, kurumun verilerine ulaştıkları ve bu verileri sızdırdıkları öne sürülmektedir. Söz konusu saldırının gerçekleştiği tarih olarak 23 Eylül 2026 tarihi belirtilmiştir. Ancak, bu grup hakkında kamuya açık alanda mevcut olan bilgi miktarı oldukça sınırlıdır. Bu durum, saldırının teknik detaylarının ve grubun operasyonel yöntemlerinin anlaşılmasını güçleştirmektedir.

Siber saldırganların bu tür eylemleri genellikle çift şantaj yöntemine dayanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür durumlar, kurumların veri gizliliği ve operasyonel sürekliliği açısından ciddi riskler oluşturmaktadır.

Sızdırılan veriler ve içerik durumu

Tehdit aktörü grubu, ele geçirdiğini iddia ettiği verilerin toplam boyutunun 3 GB olduğunu belirtmektedir. Verilerin içeriğine dair şu an için herhangi bir detaylı bilgi bulunmamaktadır. Sızıntı sitesinde paylaşılan verilerin ne tür dosyalar içerdiğine dair herhangi bir ekran görüntüsü de sunulmamıştır. Bu nedenle, sızan verilerin tam olarak hangi tür hassas bilgileri kapsadığı henüz netlik kazanmamıştır.

Şu anki verilere göre sızdırılan veri türleri hakkında şunlar söylenebilir:

• Listelenen veriler arasında herhangi bir veri türü ismi belirtilmemiştir.

Verilerin içeriği netleşene kadar, sızıntının kapsamı hakkında kesin bir yargıya varmak mümkün değildir.

Kurum profili

The Merrimack County, Amerika Birleşik Devletleri'nin New Hampshire eyaletinde yer alan bir idari bölgedir. Bölge yönetimi, yerel kamu hizmetlerinin yürütülmesinden ve idari işlerin düzenlenmesinden sorumludur. Kamu hizmetlerinin yönetimi gibi kritik görevler üstlenen bu tür idari yapılar, siber saldırganlar için stratejik öneme sahip hedefler haline gelebilmektedir.

Olası etkiler ve değerlendirme

Bu sızıntı iddiası, kurumun kamu yönetimi süreçlerinde ve idari operasyonlarında aksamalara yol açabilir. Verilerin içeriği henüz netleşmemiş olsa da, sızan bilgilerin kişisel verileri veya hassas kamu belgelerini kapsıma alma riski ciddi bir şekilde değerlendirilmelidir. Verilerin niteliği belli olmasa bile, bu tür sızıntıların potansiyel sonuçları bulunmaktadır.

Kurumun karşı karşıya kalabileceği olası durumlar şunlardır:

• Yasal yükümlülükler: ABD'deki eyalet yasaları ve federal düzenlemeler kapsamında, kurumun sızıntı sonrası ilgili makamlara ve vatandaşlara bildirim yapma zorunluluğu doğabilir.
• İkincil tehditler: Sızan verilerin gelecekte kimlik hırsızlığı faaliyetlerinde veya hedefli oltalama saldırılarında kullanılması ihtimal dahilindedir.
• Operasyonel riskler: İdari süreçlerin kesintiye uğraması, kamu hizmetlerinin sunumunda gecikmelere neden olabilir.

Kamu sektörü ve savunma alanındaki organizasyonlar için bu tür tehditlere karşı savunma stratejileri geliştirmek hayati önem taşır. Güçlü kimlik doğrulama yöntemleri, düzenli veri yedekleme sistemleri ve ağ trafiğinin sürekli izlenmesi gibi adımlar, bu tür saldırıların etkilerini azaltmaya yardımcı olabilir. Grubun yöntemleri hakkında yeterli veri bulunmadığı için, ikincil tehditlerin tam kapsamı ve yaratacağı etkiler belirsizliğini korumaktadır.