West Lothian Council interlock adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: interlock
• Ülke: Birleşik Krallık
• Sektör: Kamu ve savunma
• Duyuru tarihi: 23 Mayıs 2025

İskoçya merkezli yerel yönetim otoritesi olan West Lothian Council, interlock olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu platformda yer alan iddiaya göre, kurum bir siber saldırıya maruz kalmıştır.

Olayın detayları ve iddialar

interlock grubu, 23 Mayıs 2025 tarihinde yayımladığı bir ilanla West Lothian Council'i kurbanları arasına eklediğini duyurmuştur. Paylaşılan bu ilanda, kurumun 30 Nisan 2025 tarihinde hedef alındığı iddia edilmektedir. Siber saldırı dünyasında bu tür durumlar genellikle çift şantaj yönteminin bir parçası olarak görülür; saldırganlar verileri çalmanın yanı sıra, bu verileri ifşa etmekle tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar.

Saldırganlar tarafından paylaşılan görsel materyaller incelendiğinde, herhangi bir veri örneğine rastlanmamıştır. Paylaşılan ekran görüntüsü yalnızca genel bir hata sayfası içermektedir. Bu durum, saldırganların sızdırdiklerini iddia ettikleri verilerin içeriği hakkında şu an için somut bir kanıt sunmadığını göstermektedir.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliği hakkında şu an için herhangi bir bilgi bulunmamaktadır. Paylaşılan ekran görüntüsü içeriği, yalnızca bir hata sayfası (404 Not Found) göstermektedir. Bu nedenle, hangi veri türlerinin etkilendiğine dair kesin bir bilgi mevcut değildir.

Etkilenen veri türleri

• İlanda herhangi bir veri türü belirtilmemiştir.

Kurum profili

West Lothian Council, İskoçya'nın West Lothian bölgesindeki yerel yönetim faaliyetlerini yürüten resmi kurumdur. Bu kurum, eğitim, yerel yasama ve ekonomik programlar gibi kamu hizmetlerinin yönetiminden sorumludur. Kamu hizmeti sağlayan bu tür kritik yapılar, vatandaşların hassas bilgilerini barındırdıkları için siber saldırganlar için potansiyel bir hedef haline gelebilmektedir.

Olası riskler ve değerlendirme

Bu grup hakkında kamuya açık bilgi oldukça sınırlıdır. Ancak kurumun doğrudan kamu hizmeti veren bir yapı olması nedeniyle, olası bir veri sızıntısı vatandaşların kişisel verilerinin ifşa olmasına yol açabilir. Birleşik Krallık mevzuatı olan UK GDPR kapsamında kurumun veri koruma yükümlülükleri göz önüne alındığında, bu durum yasal ve idari süreçleri tetikleyebilir. Verilerin sızması durumunda kurumun operasyonel sürekliliğinin olumsuz etkilenmesi ve kamu güveninin zedelenmesi muhtemel sonuçlar arasında görülebilir.

Saldırının ikincil riskleri arasında, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali değerlendirilmektedir. Bu tür durumlarda, kurumların veri koruma protokollerini gözden geçirmeleri ve siber güvenlik altyapılarını güçlendirmeleri kritik önem taşır.

Genel olarak, kamu sektöründeki kuruluşlar için bu tür tehditlere karşı savunma stratejileri geliştirmek hayati önem taşır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve düzenli yedekleme stratejilerinin uygulanması, bu tür saldırıların etkilerini azaltmaya yardımcı olabilir. Veri sızıntısı iddiaları ortaya çıktığında, kurumların hızlı bir şekilde inceleme başlatması ve yasal yükümlülüklerini yerine getirmesi beklenmektedir.