USA Military Alumni Networks bqtlock fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: bqtlock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 31 Temmuz 2025

USA Military Alumni Networks, bqtlock olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Tehdit aktörleri, kuruma ait yaklaşık 159 GB boyutunda verinin ele geçirildiğini iddia ediyor.

Tehdit aktörünün iddiaları ve saldırı süreci

bqtlock adlı tehdit aktörü, kendi sızıntı sitesi üzerinden yaptığı duyuruda, USA Military Alumni Networks kurumuna ait verilerin sızdırıldığını beyan etmiştir. Yapılan ilanda, kurumun tüm sunucularının ve verilerinin şifrelendiği belirtilmektedir. Tehdit aktörü, söz konusu şifreleme işleminin ardından, eğer talep edilen fidye ödenmezse tüm verilerin kamuoyuna açıklanabileceği yönünde tehditlerde bulunmaktadır.

Saldırganlar, bu iddia edilen verilerin serbest bırakılması karşılığında 500 XMR tutarında bir fidye talep etmektedir. Bu tür durumlar, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinen taktiklerin bir parçasıdır. Çifte gasp yönteminde saldırganlar, verileri hem şifreleyerek sistemin işleyişini durdurmayı hem de verileri sızdırma tehdidiyle kurumu doğrudan şantaj altına almayı amaçlamaktadır. Bu yöntem, kurumların sadece sistemleri geri getirmek için değil, aynı zamanda verilerin ifşa edilmesini önlemek için de baskı görmesine neden olmaktadır.

Sızdırılan verilerin durumu

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırılan verilerin içeriğine dair henüz detaylı bir döküm sunulmamıştır. Ancak, sızdırıldığı iddia edilen verilerin yaklaşık 159 GB boyutunda şifrelenmiş veriden oluştuğu belirtilmektedir.

• İlanda sızdırılan verilerin türlerine dair herhangi bir detaylı bilgi verilmemiştir.

Kurum profili

USNA87, Amerika Birleşik Devletleri Deniz Harp Okulu 1987 mezunları için oluşturulmuş bir iletişim ve ağ platformudur. Bu platformun temel amacı, mezunlar arasındaki iletişimi sürdürmek ve profesyonel bağlantıların desteklenmesini sağlamaktır.

Olayın olası sonuçları ve değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliğini ciddi şekilde sekteye uğratabilecek bir potansiyele sahiptir. Ayrıca, hassas askeri mezun verilerinin ifşa edilmesi riski bulunmaktadır. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, meydana gelebilecek olası bir veri sızıntısı, eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında ciddi hukuki sonuçlar doğurabilir.

Verilerin sızması, mezunlar üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri de artırabilir. bqtlock grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır; ancak grubun operasyonlarında çifte gasp yöntemini kullandığı görülmektedir.

Bu tür siber saldırılarla mücadele etmek için kurumların kapsamlı savunma stratejileri geliştirmesi kritik önem taşır. Özellikle hassas verilerin bulunduğu sektörlerde, düzenli yedekleme sistemlerinin kullanımı, ağ trafiğinin sürekli izlenmesi ve çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin verilmesi temel savunma adımları arasında yer alır. Ayrıca, çok faktörlü kimlik doğrulama yöntemlerinin uygulanması ve sistem açıklarının düzenli olarak taranması, saldırı yüzeyini daraltmak adına hayati önem taşımaktadır.