Kansas’ın Wichita Şehri, bir fidye yazılımı saldırısının kurbanı olunca bir kesinti yaşadı.
Bu siber saldırı, çeşitli şehir sistemlerindeki verileri şifreledi ve yetkilileri, bir sınırlama önlemi olarak etkilenen ağları kapatmaya yöneltti.
Saldırı birçok şehir hizmetini etkileyerek bölge sakinlerinin rahatsız olmasına neden oldu ve veri güvenliğiyle ilgili endişeleri artırdı.
Etkilenen Hizmetler
Çevrimiçi Ödeme Sistemleri
Fidye yazılımı saldırısının en ani etkilerinden biri şehrin çevrimiçi ödeme sistemleri üzerinde oldu.
Ücretsiz Web Semineri: Canlı API Saldırı Simülasyonu
Kuruluşların %94’ü üretim API’lerinde güvenlik sorunları yaşıyor ve beşte biri veri ihlali yaşıyor. Sonuç olarak, API’lere yönelik siber saldırıların oranı 2022’de %35’ten 2023’te %46’ya yükseldi ve bu eğilim artmaya devam ediyor:
Temel Çıkarımlar:
- OWASP API Top 10 güvenlik açığından yararlanma
- API’ye kaba kuvvet ATO (Hesap Devralma) saldırısı
- API’ye yönelik bir DDoS saldırısı
- API saldırılarını önlemek için pozitif güvenlik modeli otomasyonu
API’lerinizi bilgisayar korsanlarından korumaya başlayın
Yerinizi Ayırın
Wichita Hükümeti raporlarına göre, bölge sakinleri su faturaları ve ulaşım ücretleri gibi temel hizmetler için ödeme yapamaz durumdaydı.
Bu kesinti, şehrin yaklaşık 390.000 sakininin günlük operasyonlarını ve temel hizmetlere erişimini etkiliyor.
Lisans Başvuruları ve Kamusal Alan Rezervasyonları
Saldırı aynı zamanda lisans başvurularının ve kamusal alan rezervasyonlarının işlenmesini de engelleyerek bireysel planları ve iş operasyonlarını etkiledi.
Bu hizmetler, şehirdeki etkinlik planlaması ve yasal uyumluluk açısından çok önemlidir ve geniş bir faaliyet ve hizmet yelpazesini etkilemektedir.
Havaalanı Operasyonları
Wichita Havaalanı çalışır durumda kalırken, fidye yazılımı saldırısı halka açık Wi-Fi erişimini devre dışı bıraktı ve varış ve kalkış ekranlarının işlevselliğini bozdu.
Bu durum muhtemelen yolcuları ve havaalanı operasyonlarını etkileyecek şekilde kafa karışıklığına ve gecikmelere neden olmuştur.
On-Demand Webinar to Secure the Top 3 SME Attack Vectors: Watch for Free
.
Müdahale ve Kurtarma Çabaları
Saldırıya yanıt olarak şehir yetkilileri, olayı araştırmak için federal ve yerel kolluk kuvvetleriyle iletişime geçti.
Etkilenen sistemlerin geri yüklenmesine yardımcı olmak için üçüncü taraf siber güvenlik uzmanları görevlendirildi.
Şehir, daha fazla ihlali önlemek için sistemlerini tekrar çevrimiçi duruma getirmeden önce güvenlik altına almaya öncelik verdi.
Yetkililer, operasyonel güvenlik nedenlerini öne sürerek saldırıdan sorumlu fidye yazılımı grubunun kimliğini açıklamadı.
Veri etkisinin tam kapsamı hala araştırılmaktadır. Saldırı sırasında herhangi bir hassas kişisel bilginin ele geçirilip geçirilmediğinin belirlenmesine odaklanılıyor.
Bu olay, 2023 yılında ABD yerel yönetimine yönelik 39. fidye yazılımı saldırısına işaret ediyor ve ülke çapında belediyelere yönelik devam eden bir tehdidin altını çiziyor.
Siber güvenlik uzmanları, bu tür saldırıların kritik altyapı ve hizmetler üzerindeki etkilerini azaltmak için sağlam güvenlik önlemlerinin ve hızlı yanıt stratejilerinin önemini vurguluyor.
Wichita Şehri, tüm hizmetleri eski haline getirmek ve sistemlerinin güvenliğini sağlamak için özenle çalışmaya devam ediyor.
Şehir sakinlerinin resmi şehir iletişimleri aracılığıyla bilgi sahibi olmaları ve şehir bu aksaklıkları çözmeye çalışırken sabırlı olmaları tavsiye ediliyor.
Is Your Network Under Attack? - Read CISO’s Guide to Avoiding the Next Breach - Download Free Guide