Minnesota'daki Winona County, ocak ayındaki saldırının ardından 128 bin dolar fidye ödediğini açıkladı

ABD'nin Minnesota eyaletindeki Winona County, 2026 başında yaşadığı fidye yazılım saldırısının ardından saldırganlara 128.539,57 dolar ödediğini doğruladı. Ödeme, 31 Ağustos 2026 civarında kamuoyuna yansıyan ortak ilçe açıklamasıyla duyuruldu.

Ödeme kararı

İlçe yönetimine göre fidye tutarı, sigorta şirketinin yardımıyla yapılan pazarlık sonucunda belirlendi. Karar, siber güvenlik ekibinin yönlendirmesi ve dikkatli bir değerlendirmenin ardından alındı. İlçe yetkilileri ödemenin amacını hizmetlerin tam ve verimli biçimde yeniden başlatılması ve kişisel bilgilerin korunması olarak açıkladı. İlçe meclis üyeleri ise kararın zor bir tercih olduğunu dile getirdi. Bazı yerel haberlerde ödemenin Bitcoin ile yapıldığı aktarıldı; bu ayrıntı resmi olarak doğrulanmadı.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

İki saldırı üst üste

• Ocak saldırısı: Fidye yazılım ilçe ağında 22 Ocak 2026'da tespit edildi. Etkilenen kişilere 12 Mayıs'ta yazılı bildirim gönderildi.
• Nisan saldırısı: İlçe ağında ikinci bir fidye yazılım saldırısı 7 Nisan'da fark edildi. Yerel basına göre bu saldırının farklı bir suç grubuyla bağlantılı olabileceği değerlendiriliyor. İlçe, ekim ayında 13 Mart–7 Nisan arasındaki saldırıda bilgileri çalınan sakinlere bildirim mektupları göndermeye başladı.

Fidye ödemesi tartışması

Kamu kurumlarının fidye ödemesi, ABD'de ve dünyada tartışmalı bir konu olmaya devam ediyor. Ödeme yapmak, verilerin silineceğini veya kurumun yeniden hedef alınmayacağını garanti etmiyor; aksine suç ekonomisini besliyor. Winona County örneği, bir kurumun aynı yıl içinde birden fazla kez hedef alınabileceğini de gösteriyor.

Ne yapılmalı?

• Kamu kurumları, fidye ödeme kararı için önceden hukuki ve etik çerçeve belirlemeli.
• Sigorta poliçelerinin fidye ödemesi ve olay müdahale kapsamı gözden geçirilmeli.
• Bir saldırının ardından yalnızca sistemleri geri getirmek değil, ilk erişim yolunu bulup kapatmak da önceliklendirilmeli.
• Yedeklerin değiştirilemez ve ağdan ayrı tutulması, ödeme baskısını azaltmanın en etkili yolu.