ABD'li bir devlet kurumu, çalınan hassas dosyaların kamuya sızdırılmasını engellemek için siber gasp çetesine yaklaşık 1 milyon dolar ödedi. Bu bilgi, sızdırılmış bir müzakere yazışması ve ödemenin blockchain kaydına dayanan Ransom-ISAC vaka analizinde ortaya çıktı.
Analizi yapan Rakesh Krishnan'a göre, kendisine Kairos adını veren grup aslında bir fidye yazılımı çetesi bile olmayabilir. Krishnan, grubun herhangi bir bilgisayarı kilitleyen bir yazılım (encryptor) kullandığına dair hiçbir iz bulamadı. Tehdit daha basitti: Dosyaları çal, ardından kurbanı yayınlamamak için para iste.
Krishnan, mağdurun adını vermese de müzakerelerdeki ipuçları Ohio'daki Union County'yi işaret ediyor. Çalındığı kanıtlanan dosyalar arasında "Union.xlsx", "1 union co psi template.doc" ve "union.rar" isimli arşivler yer alıyor. Mağdur, kendisini sınırlı kaynaklara sahip küçük bir ilçe olarak tanımlıyor. Saldırgan, özellikle "savcılık ofisi" etiketli bir klasöre odaklanarak, bu dosyaların sızdırılmasının suçluların ceza almasını engelleyeceği tehdidini savurdu.
Bulgular, gerçek bir vakayla örtüşüyor. Mayıs 2025'te Union County, ağında fidye yazılımı tespit ettiğini duyurmuş ve yaklaşık 70.000 nüfuslu ilçede yaşayan 45.487 kişiye verilerinin çalındığı bildirilmişti. Çalınan kayıtlar arasında Sosyal Güvenlik numaraları, finansal bilgiler, parmak izleri ve pasaport numaraları bulunuyor.
Ne Union County ne de Kairos grubu bu bağlantıyı doğruladı. Ancak bağlantı doğruysa, bir ilçe yönetimi kamuya hiç açıklanmayan yaklaşık 1 milyon dolarlık bir ödeme yapmış oluyor. The Hacker News, konuyla ilgili yorum almak için Union County Komisyon Üyeleri Ofisi'yle temasa geçti. Haber, gelen yanıtlarla güncellenecek.
Müzakereler yaklaşık bir ay sürdü. Kairos grubu 3 milyon dolar taleple açılış yaptı ve 2 terabayttan fazla, yaklaşık 1,6 milyon dosyayı ele geçirdiğini iddia etti. İlçe yönetimi 100 bin dolar teklifle başladı, teklifi önce 255 bin dolara, ardından 430 bin dolara yükseltti. Kairos ise önce 2 milyon dolara indi, ardından son rakam olarak 1 milyon doları belirledi ve ödemenin Cuma gününe kadar yapılmaması halinde dosyaların yayınlanacağı tehdidini savurdu.
