Los Angeles Şehri Konut Otoritesi veya HACLA, LockBit fidye yazılımı çetesinin kuruma yönelik bir siber saldırının sorumluluğunu üstlenmesinden kısa bir süre sonra bir siber güvenlik olayını soruşturduğunu doğruladı.
Los Angeles genelinde 19.000’den fazla düşük gelirli aileye uygun fiyatlı konut sağlayan HACLA, 31 Aralık’ta LockBit’in karanlık web sızıntı sitesine eklendi. TechCrunch tarafından görülen liste, LockBit’in konut acentesinden 15 terabayt veri çaldığını iddia ediyor .
Siber suçlular tarafından yayınlanan ekran görüntüleri, verilerin şehirden barınma yardımı arayan kişilerin kişisel bilgilerinin yanı sıra belediyenin maaş bordrosu, insan kaynakları ve muhasebe dosyalarından alınan verileri içerdiğini gösteriyor.
HACLA sözcüsü Courtney Gladney, TechCrunch’a yaptığı açıklamada, ayrıntılar hakkında yorum yapmaktan kaçındı, ancak HACLA’nın kurumun sistemlerinde “yıkılma” ile sonuçlanan “bir siber olay” yaşadığını söyledi.
Sözcü, “Bu kesintinin kaynağını araştırmak, sistemlerimiz üzerindeki etkisini doğrulamak ve mümkün olan en kısa sürede ortamımıza tam işlevselliği güvenli bir şekilde geri yüklemek için üçüncü taraf uzmanlarla özenle çalışıyoruz” dedi. “Bu sorunu çözmeye devam ederken kaliteli iş sağlama taahhüdümüzü sürdürüyoruz.”
Yayınlandığı tarihte, HACLA’nın web sitesi çalışır durumda görünmektedir, ancak web sitesinde veya sosyal medyada siber olayı henüz kamuoyuna açıklamamıştır.
LockBit’in HACLA’ya yönelik iddia edilen saldırısı, son aylarda bir Los Angeles şehir ajansına yönelik ikinci büyük siber saldırı oldu. Eylül ayında, ABD’deki en büyük ikinci okul bölgesi olan Los Angeles Unified School District, Rusça konuşan Vice Society fidye yazılımı grubu tarafından saldırıya uğradı. Çete daha sonra pasaport bilgileri, Sosyal Güvenlik numaraları, sağlık bilgileri ve öğrencilerin psikolojik değerlendirmeleri dahil olmak üzere saldırı sırasında çalınan yüzlerce gigabaytlık veriyi yayınladı.
Bu arada LockBit, teknoloji üreticisi Foxconn, Birleşik Krallık sağlık hizmeti satıcısı Advanced ve BT devi Accenture’a yönelik iddia edilen saldırılarla en üretken fidye yazılımı çetelerinden biri. Kasım ayında, çifte Kanada-Rus vatandaşı, fidye yazılımı çetesine katıldığı iddiasıyla suçlandı.