ThreeAM fidye yazılım grubu townofnorwell.net kurumunu sızıntı sitesine ekledi

• Fidye grubu: ThreeAM
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 1 Mayıs 2026

ThreeAM fidye yazılımı grubu, townofnorwell.net kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı bu paylaşım, kurumun dijital varlıklarının ele geçirildiğine dair bir iddiayı içermektedir.

Saldırı iddiası ve olay süreci

ThreeAM grubu, townofnorwell.net kurumunu sızıntı sitesinde listeleyerek çeşitli idari ve finansal belgelerin yayımlandığını ilan etmiştir. Yapılan duyuruya göre, grup kurumun belediye hizmetlerine ilişkin çeşitli dosya isimlerini paylaşmış ve bu verilerin ele geçirildiğini iddia ederek kamuoyuyla paylaşmıştır. Bu tür olaylarda saldırganlar genellikle verileri şantaj amacıyla kullanmakta ve kurumları verileri yayımlamakla tehdit etmektedir.

Fidye yazılımı saldırılarında sıkça karşılaşılan bir yöntem olan çift şantaj yöntemi, verilerin sadece şifrelenmesini değil, aynı zamanda sızdırılmasını da içerir. Bu durum, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda veri gizliliğini de doğrudan tehdit eder. ThreeAM grubu tarafından gerçekleştirildiği iddia edilen bu olayda, kurumun dijital altyapısına yönelik bir sızma gerçekleştiği öne sürülmektedir.

Sızdırıldığı iddia edilen veriler

Grubun sızıntı sitesinde paylaştığı bilgiler incelendiğinde, belediye hizmetlerine ait çeşitli belgelerin bulunduğu görülmektedir. İlanda yer alan dosya isimleri, kurumun operasyonel süreçlerine dair hassas içeriklerin sızdırılmış olabileceğine işaret etmektedir. Paylaşılan veriler arasında şunlar yer almaktadır:

• Bütçe raporları
• FEMA hibe formları
• İdari formlar

Bu belgelerin içeriği, kurumun finansal yönetimini ve idari işleyişini doğrudan yansıtan dökümanlardan oluşmaktadır. Grubun paylaştığı veriler arasında acil durum bildirim sistemleri (Code Red) ile ilgili belgelerin de bulunduğu görülmektedir.

Kurum profili

Norwell Belediyesi, Massachusetts eyaletinde yerel yönetim hizmetleri sunan bir kamu kurumudur. Kurum; imar izinleri, halk sağlığı klinikleri, hayvan kontrolü ve çeşitli toplumsal etkinlikler gibi belediye hizmetlerini yönetmektedir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı, yerel yönetim birimlerinde bulunan hassas vatandaş verilerinin ve operasyonel belgelerin ifşa olması riskini beraberinde getirebilir. Kurumun ABD'de faaliyet gösteren bir yapı olması nedeniyle, sızıntının eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında hukuki sonuçlar doğurması beklenebilir. Ayrıca, kurumun operasyonel sürekliliği üzerinde olumsuz etkiler görülebilir ve vatandaşların kimlik hırsızlığı gibi ikincil risklere maruz kalması muhtemeldir.

Siber saldırıların kamu kurumları üzerindeki etkisi, sadece veri kaybıyla sınırlı kalmayıp toplumsal güvenin sarsılmasına da yol açabilmektedir. Bu tür vakalarda kurumların, sızan verilerin içeriğini detaylı bir şekilde incelemesi ve mevcut güvenlik önlemlerini kapsamlı bir şekilde gözden geçirmesi gerekmektedir. Özellikle kamu hizmetlerinin kesintisiz devam etmesi için kritik öneme sahip olan sistemlerin, bu tür siber tehditlere karşı daha dayanıklı hale getirilmesi büyük önem taşımaktadır.

Genel olarak, bu tür siber olaylar karşısında kurumların ağ segmentasyonu, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi savunma stratejilerine odaklanması önerilmektedir. ThreeAM grubu hakkında kamuya açık bilgi oldukça sınırlıdır, bu da saldırının kaynağı ve motivasyonu hakkında kesin bir yargıya varmayı zorlaştırmaktadır.