Oklahoma'daki Coweta belediyesi sistem genelinde fidye yazılım saldırısına uğradı

ABD'nin Oklahoma eyaletindeki Coweta şehri, 5 Ağustos 2026 Çarşamba günü başlayan ve tüm belediye sistemlerini etkileyen bir fidye yazılım saldırısına maruz kaldı. Yerel yetkililerin açıklamasına göre saldırı, belediyeye ait bilgisayarları, dosyaları ve bilgisayar tabanlı hizmetlerin tamamını etkiledi.

Hangi hizmetler çalışıyor?

Belediyenin açıklamasına göre bazı hizmetler saldırıdan etkilenmedi:

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

• Şehrin web sitesi ve üçüncü taraf bir sağlayıcı üzerinden çalışan çevrim içi fatura ödeme portalı çalışmaya devam etti.
• Harici sunucular kullanan polis ve itfaiye hizmetleri aksamadan sürdü.

Bu durum, kritik hizmetlerin ana belediye ağından ayrı tutulmasının olay sırasında hizmet sürekliliğine nasıl katkı sağladığını gösteriyor.

Yedekler umut veriyor

Yetkililer, olay kontrol altına alındıktan sonra verilerin geri yüklenmesinde kullanılabilecek bir yedek bulunduğunu belirtti. Saldırının arkasındaki grup, fidye talebi olup olmadığı ve sistemlerin ne zaman tamamen geri geleceği konusunda bilgi paylaşılmadı.

Küçük belediyeler hedefte

2026 yazında ABD'de çok sayıda yerel yönetim benzer saldırılarla karşılaştı. Georgia'daki Norcross, Maryland'deki Anne Arundel County ve Minnesota'daki Winona County bu dönemde fidye yazılım olayları açıklayan yerel yönetimler arasında yer aldı. Sınırlı BT bütçesine ve personeline sahip küçük belediyeler, yamaların gecikmesi ve uzaktan erişim hizmetlerinin yeterince korunmaması nedeniyle saldırganlar için kolay hedef olabiliyor.

Ne yapılmalı?

• Yedekler çevrim dışı ya da değiştirilemez biçimde tutulmalı ve geri yükleme düzenli olarak test edilmeli.
• Acil durum hizmetleri ve ödeme sistemleri gibi kritik işlevler ana ofis ağından ayrılmalı.
• Uzaktan erişim (VPN, RDP) hizmetleri çok faktörlü kimlik doğrulama ile korunmalı, internete açık cihazlar düzenli yamalanmalı.
• Yerel yönetimler, eyalet ve federal siber güvenlik birimlerinin ücretsiz tarama ve olay müdahale desteğinden yararlanmalı.