İlk olarak 23 Haziran’da keşfedilen bir güvenlik ihlalinde, 935.000’den fazla kişinin yaşadığı bir kuzey Teksas şehri olan Fort Worth, bilgisayar korsanı tehdit aktörlerinin verilerine yetkisiz erişim elde ettiğini duyurdu.
SiegedSec adlı siber saldırının sorumluluğunu üstlenen grup, bunun siyasi nedenlerle gerçekleştirildiğini söyledi. Spesifik olarak, Teksas eyaletindeki son transseksüel karşıtı yasa olarak kabul edilen şey, “Teksas, cinsiyet onaylayan bakımı yasaklayan en büyük eyaletlerden biri ve bunun için Teksas’ı hedefimiz haline getirdik.”
Bilgisayar korsanlığı grubu, bir gönderide polis raporları, çalışan/yüklenici e-postaları, dahili belgeler, iş emirleri, çalışan listeleri ve çok daha fazlasını içeren yaklaşık yarım milyon dosyaya eriştiğini açıkça iddia etti. SiegedSec’in bunu, çalınan toplam miktarı yaklaşık 180 GB olan şehir verilerine erişmek için yönetici kimlik bilgilerini çalarak yaptığı iddia ediliyor.
Gönderi, bir bağlantı listesiyle birlikte şöyle devam etti: “Bu sızıntıyı, her biri 20 GB’lık devlet dosyası içeren (sonuncusu hariç) 10 farklı bağlantıya yükledik. çok yakında tekrar[.]”
Şehrin CTO’su Kevin Gunn, saldırıyla aynı gün düzenlediği basın toplantısında saldırıyı doğruladı.
“Fort Worth Şehri, yayınlanan bilgilerin bilgisayar sistemlerimizden kaynaklandığını doğruladı” dedi. “Ancak bu veriler, şehrin halka açık intranet web sitesinden değil, çalışanlarımızın bakım faaliyetlerini yönetmek için kullandıkları bir web sitesinden geldi. Bilgisayar korsanlarının sistemdeki iş emirlerine dosya ekleri indirdiği ve bu eklerin fotoğraf gibi şeyler içerdiği, elektronik tablolar, gerçekleştirilen iş için faturalar, personel arasındaki e-postalar, PDF belgeleri ve iş emirleri için diğer ilgili materyaller.”
Grubun giriş bilgilerini nasıl çalmayı başardığı bilinmemekle birlikte Gunn, hassas bilgilerin açığa çıktığına dair hiçbir gösterge olmadığını ve herhangi bir fidye talebinde bulunulmadığını, bunun yerine grubun amacının siyasi bir açıklama yapmak olduğunu iddia ediyor.