VanHelsing fidye yazılım grubu www.cityofbellville.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: VanHelsing
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 17 Mart 2025

VanHelsing grubu Bellville belediyesini hedef aldığını duyurdu

Fidye yazılımı dünyasında faaliyet gösteren VanHelsing adlı grup, Amerika Birleşik Devletleri'nin Teksas eyaletinde yer alan Bellville belediyesine ait verilerin sızdırıldığını iddia etti. Grup, 17 Mart 2025 tarihinde kendi sızıntı sitesinde belediyeye ait bilgileri listelemiştir. Yapılan iddialara göre, saldırganlar kurumun sistemlerine erişim sağlamayı başarmış durumdadır.

Söz konusu sızıntı iddiası, kurumun operasyonel süreçleri üzerinde ciddi bir baskı oluşturabilecek niteliktedir. Grubun iddialarına göre, fidye talebinin karşılanmaması durumunda sızdırılan verilerin tamamının kamuoyuna ifşa edileceği belirtilmektedir. Saldırının gerçekleştiği tarih olarak 12 Mart 2025 tarihi gösterilmektedir. VanHelsing grubu hakkında kamuya açık kaynaklarda bulunan bilgi miktarı oldukça sınırlıdır.

Sızdırılan verilerin kapsamı ve içerik detayları

Saldırganlar tarafından paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırılan verilerin içeriği hakkında henüz tam bir kapsam belirlenmiş değildir. Paylaşılan dosya ağacı incelendiğinde, 'Administrative' adlı bir ana klasör altında '41-Roberson' ve '42-Roberson' gibi alt dizinlerin bulunduğu görülmektedir. Bu dizinler içerisinde .doc, .pdf ve .xls gibi çeşitli dosya formatlarının yer aldığı gözlemlenmiştir. Ancak, sızan verilerin toplam boyutu, dosya sayısı veya fidye miktarı gibi detaylara dair herhangi bir bilgi verilmemiştir.

İddia edilen sızıntı kapsamında etkilenen veri türleri arasında şunlar yer almaktadır:

• İdari belgeler
• Finansal hesap özetleri

Verilerin tam içeriği ve kapsamı hakkında daha detaylı bilgiye ulaşılamamıştır.

Bellville belediyesinin yapısı ve önemi

Bellville, Amerika Birleşik Devletleri'nin Teksas eyaletinde yer alan Austin County'nin idari merkezidir. Yerel yönetim hizmetleri sunan bir belediye olan bu kurum, bölgedeki kamu hizmetlerinin yürütülmesinden sorumludur. Bu tür yerel yönetim birimleri, hem vatandaşlara hem de personele ait hassas verileri barındırdıkları için siber saldırganlar için kritik hedefler arasında yer alabilmektedir.

Siber saldırı riskleri ve olası sonuçlar

Bu sızıntı iddiası, yerel yönetim birimlerinin hassas idari ve finansal verilerinin ifşa edilmesi riskini beraberinde getirmektedir. Kurumun kamu hizmeti sunan bir yapı olması nedeniyle, sızdırılan veriler arasında vatandaşlara veya personele ait kişisel bilgilerin bulunması ihtimali, ABD'deki eyalet düzeyindeki veri gizliliği düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Bu durum, kurumlar için ciddi hukuki sorumluluklar doğurabilir.

Siber saldırıların ikincil riskleri arasında, çalınan verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya hedefli oltalama saldırıları düzenlemek amacıyla kötü niyetli aktörler tarafından ele geçirilmesi yer almaktadır. Bu tür durumlarda, saldırganlar verileri kullanarak kurum çalışanlarını veya vatandaşları hedef alan daha karmaşık sosyal mühendislik saldırıları gerçekleştirebilirler.

Fidye yazılımı saldırılarında görülen çift şantaj yöntemi, verilerin şifrelenmesinin yanı sıra verilerin ifşa edileceği tehdidinin de kullanılmasıdır. Bu durum, kurumların operasyonel sürekliliğini korumak adına büyük bir baskı oluşturur. Kamu kurumlarının bu tür tehditlere karşı hazırlıklı olması, veri yedekleme stratejilerinin güçlendirilmesi, erişim kontrollerinin sıkılaştırılması ve siber güvenlik farkındalığının artırılması gibi savunma mekanizmalarıyla mümkündür. Ancak, mevcut durumda Bellville belediyesinin saldırıya verdiği bir yanıt veya verilerin doğruluğuna dair bir açıklama bulunmamaktadır.