Şifreleme Yok, Sadece Şantaj: ABD Kurumu Verilerini Korumak İçin Hackerlara 1 Milyon Dolar Ödedi

ABD'de bir kamu kuruluşunun, Kairos adlı bir siber saldırgan grubuna verilerini sızdırmamaları karşılığında 1 milyon dolar ödediği ortaya çıktı. Ransom-ISAC bünyesinde görevli araştırmacı Rakesh Krishnan tarafından hazırlanan vaka analizi, sızdırılan müzakere kayıtları ve blokzinciri üzerindeki para trafiği izlenerek oluşturuldu. İddialara göre mağdur kurum, 70 bin nüfuslu bir bölge olan Ohio'nun Union County yönetimi; ancak ne yerel yönetim ne de saldırgan grup bu bağlantıyı resmi olarak doğrulamış durumda. Mayıs 2025'te yaşanan olayda, kurum ağında fidye yazılımı tespit edilmiş ve sonrasında 45 bin 487 vatandaşa ait pasaport detayları, parmak izleri ve Sosyal Güvenlik numaraları gibi kritik verilerin ele geçirildiği bildirilmişti.

Saldırının en dikkat çekici boyutu, geleneksel fidye yazılımlarının aksine herhangi bir şifreleme aracının veya anahtar talebinin bulunmamasıydı. Kairos grubu, sistemi kilitlemek yerine doğrudan verileri çalmaya odaklanarak "savcılık ofisi" klasöründeki dosyaları koz olarak kullandı. Müzakereler bir ay boyunca sürdü; Kairos başlangıçta 3 milyon dolar talep ederken, yönetim 100 bin dolar teklifle görüşmeye başladı. Yaklaşık 2 terabaytlık veriyi rehin tutan saldırganlar, 13 Haziran 2025'te 9,44 Bitcoin karşılığında anlaştı. Ödenen kripto paralar, Bybit, OKX ve Rusya menşeli BELQI gibi borsalar üzerinden parçalara bölünerek izi kaybettirilmeye çalışıldı.

Bu vakada öne çıkan ve savunma stratejileri için ders niteliği taşıyan unsurlar şunlardır:

Çok faktörlü kimlik doğrulama eksikliği: Saldırganlar sisteme basit bir parola tahminiyle girdi; bu nedenle düzenli parola güncellemeleri ve başarısız giriş denemelerinde uyarı sistemi kritik bir eksiklik olarak öne çıktı.
Veri bölümleme: Kurumun vatandaş kayıtlarını genel ağdan yeterince izole etmemesi, sızıntının etkisini artırdı.
Giden trafik takibi: Saldırganların kullandığı "temp.sh" gibi geçici dosya paylaşım servisleri ve giden veri transferleri izlenerek sızıntı önlenebilirdi.
Sözde silme garantisi: Saldırganların teslim ettiği "silme kanıtı" dosyalarının, verilerin aslında yok edildiğine dair hiçbir teknik güvencesi bulunmuyor.

Günümüzdeki siber tehdit ekosistemi, şifreleme tabanlı fidye yazılımlarından, doğrudan veriyi çalma temelli şantaj yöntemlerine evriliyor. Sophos'un 2025 verilerine göre, fidye saldırılarının sadece yarısı artık şifreleme içeriyor. Black Basta gibi grupların da benzer "şifrelemesiz şantaj" yöntemlerini uygulaması, kurumların yalnızca siber güvenlik yazılımlarına değil, veri sızıntısını önleyecek sıkı denetim ve yedekleme politikalarına odaklanması gerektiğini kanıtlıyor.