Siber saldırı, Güney Carolina'nın başkenti Columbia'da belediye hizmetlerini aksattı

ABD'nin Güney Carolina eyaletinin başkenti olan ve yaklaşık 150 bin kişinin yaşadığı Columbia'da bir siber saldırı, belediyeye ait birçok sistemi devre dışı bıraktı. The Record'un aktardığına göre belediyenin bilgi işlem birimi şüpheli bir etkinlik tespit ederek Güney Carolina Kolluk Kuvvetleri Birimi'ne (SLED) başvurdu; soruşturmayı şu anda SLED yürütüyor. Olay, son haftalarda ABD genelinde yerel yönetimleri etkileyen siber saldırılar dizisine ekleniyor.

Neler oldu?

The Record'a göre saldırı, vatandaşların fatura ödemek, acil olmayan sorunları bildirmek ve belediye hizmetlerine erişmek için kullandığı MyColaSC platformunu çalışmaz hâle getirdi. Coğrafi bilgi sistemleri ile hayvan hizmetleri sistemleri de devre dışı kaldı. MyColaSC erişilemezken vatandaşlardan yol çukuru, devrilen ağaç ve arızalı sokak lambası gibi sorunları telefonla bildirmeleri istendi.

The Record'un aktardığına göre belediye, "kritik kamu güvenliği ve altyapı sistemlerinin çalışmaya devam ettiğini" belirterek vatandaşları rahatlatmak istediğini açıkladı. Bu sistemler arasında Columbia Polis Departmanı, Columbia-Richland İtfaiyesi, 911 iletişim hizmetleri, Columbia Su sistemleri ve çevrim içi ödemeler dahil belediyenin ödeme merkezi bulunuyor.

Henüz bilinmeyenler

Belediye, fidye yazılımıyla karşı karşıya olup olmadığına ilişkin The Record'un sorularını yanıtlamadı; çarşamba itibarıyla saldırıyı üstlenen bir hacker grubu da bulunmuyordu. SLED yorum yapmayı reddederek tüm soruları belediye yetkililerine yönlendirdi. The Record'un başlığında eyalet yetkililerinin yardım teklif ettiği belirtilse de haberde SLED'in soruşturmayı yürütmesi dışında bu yardımın ayrıntısı yer almıyor. Belediye, saldırganların sisteme nasıl eriştiğini, veri çalınıp çalınmadığını ve etkilenen hizmetlerin ne zaman geri geleceğini açıklamadı.

Genel tablo

The Record, Güney Carolina'nın daha önce Spartanburg County'ye yönelik bir fidye yazılımı saldırısı ve AnMed hastane sisteminin sistemlerini kapatan yakın tarihli bir olayla karşılaştığını hatırlattı. Yayına göre son üç haftada Maryland, New Mexico, Utah, Teksas, Nebraska, Missouri, Alaska ve Arizona'daki şehir ve ilçeler de siber saldırılar veya fidye yazılımları nedeniyle hizmet kesintileri yaşadı.

Ne yapmalı?

Columbia sakinlerinin MyColaSC kapalı kaldığı sürece hizmet talepleri için belediyenin resmî telefon hatlarını ve duyurularını kullanması, fatura veya ödemelerle ilgili belediye adına gelen beklenmedik mesajlara karşı dikkatli olması gerekiyor; saldırganlar bu tür kesintileri sıklıkla oltalama için fırsata çeviriyor. Diğer yerel yönetimler için ise bu saldırı dalgası, kritik sistemlerin çevrim dışı yedeklerinin tutulmasını, vatandaşa açık portalların çekirdek altyapıdan ayrıştırılmasını ve olay müdahale planlarının eyalet ortaklarıyla birlikte tatbik edilmesini hatırlatıyor.