ThreeAM fidye yazılım grubu wyomingcountyny.gov kurumunu sızıntı sitesine ekledi

• Fidye grubu: ThreeAM
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 1 Mayıs 2026

ThreeAM adlı fidye yazılımı grubu, Wyoming County kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlayarak kamuoyuna duyurdu. Grubun gerçekleştirdiği bu eylem, kurumun dijital varlıklarının ve idari süreçlerinin tehlike altında olduğuna dair ciddi bir iddia olarak öne çıkmaktadır.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen ThreeAM, Wyoming County'ye ait olduğu belirtilen bir dizi dosya ve klasör yapısını sızıntı sitesinde listeledi. Yapılan bu duyuru, kurumun operasyonel işleyişine dair çeşitli dosya isimlerini içermektedir. Bu dosya isimleri, kurumun idari ve teknik süreçleriyle doğrudan ilişkili bir yapı sergilemektedir. Söz konusu sızıntı iddiasına dair paylaşılan ekran görüntülerinde; ADA, Admin, Agree to spend, AutoShop, Bridge Cost History, Complaint log, EdgeList, Eng Tech Files ve Equipment isimli klasör veya dosya listeleri yer almaktadır.

Saldırganların kullandığı bu yöntem, modern siber saldırı dünyasında sıkça rastlanan ve çifte gasp stratejisinin bir parçası olarak değerlendirilebilecek bir yaklaşımdır. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri kurum üzerinde baskı kurmak ve fidye taleplerini karşılamak amacıyla sızdırma tehdidiyle kullanırlar. Bu durum, kurumun üzerindeki psikolojik ve finansal baskıyı artırmayı amaçlamaktadır. Kamuoyuna açık kaynaklarda ThreeAM grubu hakkında mevcut olan bilgiler oldukça sınırlıdır.

Etkilenen veri türleri

Sızıntı iddiasında bulunan verilerin içeriği hakkında yapılan incelemeler, aşağıdaki veri türlerinin risk altında olabileceğini göstermektedir:

• İdari kayıtlar
• Teknik dosyalar
• Finansal kayıtlar

Wyoming County hakkında

Wyoming County, New York eyaletinde yerel yönetim hizmetleri sunan bir idari birimdir. Bölge sakinlerine ekonomik kalkınma, istihdam olanakları ve çeşitli idari işlemler için dijital hizmetler sağlamaktadır. Kurum, yerel yönetim idaresi için gerekli olan idari hizmetleri, ekonomik kalkınma girişimlerini ve yerel işleri yönetmek için dijital kaynakları bir arada sunmaktadır.

Saldırının olası sonuçları ve değerlendirme

Sızdırıldığı iddia edilen veriler, kurumun operasyonel süreçlerine ve idari işleyişine dair hassas bilgiler içerebilir. Bu durum, kurum çalışanları ve bölge sakinleri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Verilerin sızdırılması, sadece teknik bir sorun değil, aynı zamanda sosyal bir güven meselesidir. Özellikle kamu kurumlarını hedef alan bu tür sızıntılar, yerel yönetim hizmetlerinin aksamasına ve kamu güvenine zarar vermesine yol açabilir.

Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet gösteren bir kamu birimi olması nedeniyle, bu sızıntı durumunun ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal süreçleri tetiklemesi beklenmektedir. Kamu kurumlarının bu tür tehditlere karşı hazırlıklı olması, hizmet sürekliliğinin korunması açısından kritik önem taşımaktadır.

Siber saldırılara karşı savunma stratejileri

Kamu kurumları ve benzeri kritik altyapı hizmeti sunan kuruluşlar için bu tür saldırılar, çok katmanlı bir savunma stratejisini zorunlu kılmaktadır. Siber saldırganların verileri bir şantaj aracı olarak kullanmasına karşı, kurumların düzenli veri yedekleme stratejileri geliştirmesi ve bu yedeklerin çevrimdışı ortamlarda güvenli bir şekilde saklanması hayati önem taşır. Ayrıca, ağ trafiğinin sürekli izlenmesi ve şüpheli hareketlerin erken aşamada tespit edilmesi, saldırıların etkisini azaltabilir.

Çifte gasp stratejilerine karşı, kurumların sadece teknik savunmaya değil, aynı zamanda kriz yönetimi ve iletişim planlarına da odaklanması gerekmektedir. Çalışanların oltalama saldırılarına karşı eğitilmesi, sızıntı sonrası oluşabilecek ikincil saldırıların (kimlik hırsızlığı gibi) etkisini minimize etmek adına en temel savunma hatlarından birini oluşturur. Sonuç olarak, kamu kurumlarına yönelik bu tür siber tehditler, hem idari işleyişi hem de vatandaşların dijital güvenliğini doğrudan etkileyen karmaşık bir yapıya sahiptir.