Georgia'daki Norcross belediyesi fidye yazılım saldırısını doğruladı

ABD'nin Georgia eyaletindeki Norcross şehri, belediyeye ait bazı bilgisayar sistemlerini etkileyen bir fidye yazılım saldırısına maruz kaldığını açıkladı. Belediye iletişim ofisinin 28 Ağustos 2026'da yayımladığı basın duyurusuna göre olay 1 Ağustos'ta tespit edildi.

Belediyenin açıklaması

Yetkililerin aktardığına göre:

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

• Saldırı belirli bilgisayar ağlarını etkiledi.
• Belediye, olayın incelenmesi için dışarıdan siber güvenlik uzmanlarıyla çalışmaya başladı ve kolluk kuvvetlerini bilgilendirdi.
• Bilgisayar sistemlerinin ve hizmetlerin büyük bölümü normal işleyişe döndü.
• Kalan ağlar geri getirilirken ve güvenlik önlemleri güçlendirilirken vatandaşlar sınırlı aksaklıklarla karşılaşabilir.

Yanıtsız sorular

Belediye, açıklamasında bazı kritik konulara değinmedi:

• Vatandaşlara veya çalışanlara ait hassas verilerin etkilenip etkilenmediği,
• Saldırının arkasındaki grubun kimliği,
• Bir fidye talebi olup olmadığı ve ödeme yapılıp yapılmadığı,
• Tüm sistemlerin ne zaman tamamen geri geleceği.

Sonraki haberlerde belediyenin, olaydan etkilenebilecek kişileri bilgilendirmeye başladığı aktarıldı. Olayın tespit edilmesi ile kamuoyuna duyurulması arasında yaklaşık dört hafta geçmesi de dikkat çeken bir diğer nokta oldu.

Yerel yönetimlerde yaz dalgası

Norcross, 2026 yazında fidye yazılım olayı açıklayan ABD'li yerel yönetimlerden yalnızca biri. Aynı dönemde Oklahoma'daki Coweta, Maryland'deki Anne Arundel County ve Wisconsin'deki Washburn County de siber olaylar bildirdi. Küçük ve orta ölçekli belediyeler, sınırlı güvenlik bütçeleri ve çoğu zaman tek kişilik BT ekipleriyle bu saldırılara karşı savunmasız kalabiliyor.

Ne yapılmalı?

• Belediyeler internete açık hizmetlerinin (VPN, uzak masaüstü, e-posta) envanterini çıkarmalı ve düzenli yamalamalı.
• Tüm yönetici ve uzaktan erişim hesaplarında çok faktörlü kimlik doğrulama zorunlu olmalı.
• Yedekler ana ağdan ayrı ve değiştirilemez biçimde saklanmalı.
• Olay müdahale planı; kolluk, sigorta ve dış uzmanlarla iletişim adımlarını önceden tanımlamalı.
• Etkilenen vatandaşlara zamanında ve açık bilgilendirme yapılmalı.