New York'ta Queens Public Library ransomware saldırısıyla sarsıldı: bilgisayarlar ve Wi-Fi devre dışı
66 şubesiyle 2,3 milyon kişiye hizmet veren Queens Public Library, bir ransomware saldırısı yaşadığını doğruladı. Şubeler açık kalırken kurum içi bilgisayarlar, ödünç alma makineleri, Wi-Fi ve mobil uygulama çalışmıyor.
New York'un Queens ilçesindeki halk kütüphanesi sistemi Queens Public Library (QPL), bir ransomware saldırısına maruz kaldığını açıkladı. Kurum önce Çarşamba öğleden sonra bir hizmet kesintisi duyurdu, birkaç saat sonra da kesintinin ransomware kaynaklı olduğunu doğruladı.
Etkilenen hizmetler
QPL 66 şubesiyle yaklaşık 2,3 milyon kişiye hizmet veriyor. Kurumun açıklamasına göre:
- Şubelerdeki ortak kullanım bilgisayarları,
- Kitap ödünç alma ve iade makineleri,
- Wi-Fi,
- Dijital medya hizmetleri ve mobil uygulama
şu an kullanılamıyor. Tüm şubeler ise normal saatlerinde açık kalmaya devam ediyor. Kütüphane, kolluk kuvvetleri ve siber güvenlik uzmanlarıyla birlikte çalıştığını belirtti.
Saldırgan belli değil
Perşembe akşamı itibarıyla saldırıyı üstlenen bir ransomware grubu olmadı ve kişisel veri sızıntısına dair bir açıklama yapılmadı. Kütüphaneler; üye kayıtları, ödeme bilgileri ve geniş halka açık ağları nedeniyle son yıllarda sık hedef alınan kamu kurumları arasında. 2023'te British Library'ye yönelik Rhysida saldırısı, kurumun aylarca normal hizmete dönememesine yol açmıştı.
Öneriler
- Halka açık terminalleri ve misafir Wi-Fi'ı kurum yönetim ağından network segmentation ile ayırın.
- Yedekleri immutable / offline tutun ve geri dönüş tatbikatı yapın.
- Uzaktan erişim (VPN, RDP) için MFA ve güncel patch seviyesi zorunlu olsun.
- Kamu kurumları, olay anında hangi hizmetlerin manuel sürdürüleceğini önceden planlamalı.
