Washington County verilerinin Booba Project tarafından ele geçirildiği iddia ediliyor

• Fidye grubu: Booba Project
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 23 Eylül 2026

Tehdit aktörü grubu olarak bilinen Booba Project, Amerika Birleşik Devletleri'nin Maine eyaletinde yer alan Washington County kurumuna ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. 23 Eylül 2026 tarihinde yapılan bu duyuruyla birlikte, grubun kurumun dijital varlıklarına erişim sağladığı öne sürülmüştür.

Saldırı iddiası ve olay süreci

Booba Project grubu tarafından yapılan açıklamaya göre, Washington County'nin veri tabanlarına veya sistemlerine sızılmış durumdadır. İlanda, saldırının gerçekleştiği tarih olarak 23 Eylül 2026 tarihi gösterilmektedir. Grubun iddiasına göre, söz konusu kurumun idari işlerini yürüttüğü kamu yönetimi faaliyetleri sırasında bir veri sızıntısı yaşanmıştır. Bu tür sızıntı iddiaları genellikle fidye yazılımı saldırılarının bir parçası olarak karşımıza çıkar; saldırganlar verileri şifreledikten sonra, verilerin ifşa edileceği tehdidini kullanarak kurumdan fidye talep ederler. Bu süreçte kurumun verileri, grubun kendi platformunda birer kanıt olarak sergilenmektedir.

Söz konusu olayda, saldırganların kuruma yönelik gerçekleştirdiği faaliyetin kapsamı hakkında henüz kesin bir bilgi bulunmamaktadır. Grupların sızıntı sitelerinde kurumları listelemesi, genellikle veri sızıntısı (data breach) kategorisinde değerlendirilen bir eylemdir. Bu tür durumlarda, saldırganlar kurumun itibarını zedelemek veya doğrudan maddi kazanç elde etmek amacıyla verileri kamuya açık veya kapalı platformlarda paylaşma tehdidinde bulunurlar.

Sızdırıldığı iddia edilen veriler

Booba Project tarafından paylaşılan bilgilere göre, ele geçirildiği iddia edilen verilerin toplam boyutu 2 GB olarak belirtilmiştir. Ancak, sızdırılan verilerin içeriğine dair detaylı bir bilgi sunulmamıştır. İlanda herhangi bir ekran görüntüsü paylaşılmadığı gibi, hangi dosyaların veya hangi veri türlerinin çalındığına dair somut bir kanıt da gösterilmemiştir.

Sızıntı listesinde etkilenen veri türlerine dair herhangi bir spesifik veri tipi isimlendirilmemiştir.

Washington County hakkında

Washington County, Amerika Birleşik Devletleri'nin Maine eyaletinde yer alan bir yerel yönetim birimidir. Bu kurum, bölgedeki kamu hizmetlerinin yürütülmesinden ve yerel yönetim işlerinin idari olarak düzenlenmesinden sorumludur. Kamu hizmetlerinin yönetimi gibi kritik görevler üstlenen bu tür yerel yönetim birimleri, vatandaşlar ve kamu personeli için hassas bilgiler barındırabilmektedir.

Olayın potansiyel riskleri ve değerlendirme

Bu olay, Washington County'nin dijital varlıklarının güvenliği üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Sızdırıldığı iddia edilen verilerin içeriğine bağlı olarak, kamu personeline veya bölge vatandaşlarına ait hassas bilgilerin ifşa olması söz konusu olabilir. Verilerin içeriği bilinmese de, sızıntı iddiası kurumun itibarını doğrudan etkileyebilecek bir durumdur. Ayrıca, bu tür veri ihlalleri, ilgili mevzuat ve düzenlemeler kapsamında kurumun veri ihlali bildirim yükümlülüklerini tetikleyebilir.

Olası ikincil riskler arasında, ele geçirilen bilgilerin kötü niyetli kişiler tarafından kimlik hırsızlığı amacıyla kullanılması veya kurum çalışanlarına ve vatandaşlara yönelik hedefli oltalama saldırılarının gerçekleştirilmesi yer almaktadır. Kamu sektörü gibi kritik alanlarda faaliyet gösteren kurumların, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri, düzenli olarak güvenlik açıklarını denetlemeleri ve veri koruma protokollerini güncel tutmaları büyük önem arz etmektedir. Booba Project grubu hakkında ise mevcut durumda kamuya açık sınırlı bilgi bulunmaktadır.