Annapolis'teki Anne Arundel County Courthouse binasının gece dış görünümü (temsili)

Maryland eyaletinde Anne Arundel County yönetimi, 15 Ekim 2026'da yayımladığı resmi açıklamada, 28 Ağustos 2026'da sınırlı sayıda sisteme yetkisiz erişim sağlandığını ve bazı dosyaların kopyalandığını duyurdu. İlçeye göre olay operasyonları aksatmadı, temel hizmetlerde kesinti yaşanmadı ve kopyalanan dosyaların adli incelemesi sürüyor.

Ağustos 2026 olayı ve inceleme süreci

İlçe yönetimi bilişim ağında 28 Ağustos 2026 tarihinde olağandışı etkinlik tespit etti. Müdahale sonrasında harici siber güvenlik uzmanlarıyla yürütülen dijital adli incelemede, yetkisiz bir aktörün sınırlı sayıda sisteme eriştiği ve bu sistemlerden bazı dosyaları kopyaladığı belirlendi.

Resmi açıklamada, dosyaların tüketici dolandırıcılığı veya kimlik hırsızlığı amacıyla kullanıldığına dair şu an bir bulgu bulunmadığı kaydedildi. Kopyalanan dosyaların içeriği, hangi birimlere ait olduğu ve kişisel veriler içerip içermediği araştırılıyor. İnceleme tamamlandığında yasalara uygun olarak bildirim yapılacak. Olayın faili, kullanılan yöntem ve etkilenen kişi sayısı ise açıklamada yer almadı; süreç federal kolluk ortaklarıyla koordine ediliyor.

Karanlık web izleme kayıtlarında Anne Arundel County'nin Rhysida sızıntı sitesinde listelendiği ve 25 Bitcoin fidye istendiği öne sürülmüştü. Ancak ilçenin 15 Ekim resmi açıklamasında Rhysida adı geçmiyor, fidye talebine değinilmiyor ve olay doğrulanmış bir fidye yazılımı vakası olarak tanımlanmıyor. Yakın tarihli başka bir ABD verisi olayında yöntem farklıydı; örneğin Central Ohio Primary Care olayında hasta verisi telefonla oltalamayla hedeflenmişti.

Şubat 2025 güncellemesi: Bildirim mektupları

Aynı açıklamada, Ağustos 2026 vakasından tamamen ayrı olan Şubat 2025 siber olayı hakkında da bilgi verildi. 22 Şubat 2025'te fark edilen ve 28 Ocak–22 Şubat 2025 aralığını kapsayan yetkisiz erişim sürecine dair dosya incelemesi tamamlandı.

Şubat 2025 olayından etkilenen kişilere doğrudan bildirim mektupları 19 Ekim 2026 haftasından itibaren gönderilmeye başlanacak. İlgili dosyalarda kişiye göre değişmekle birlikte ad-soyad, adres, Sosyal Güvenlik Numarası (SSN), doğum tarihi, ehliyet numarası veya sağlık bilgileri bulunabiliyor. İlçe, Ağustos 2026 olayı ile önceki vaka arasında bağlantı gösteren bir işaret olmadığını bildirdi.

Kaynaklar

Kapak görseli (temsili): Something Original, Anne Arundel County Courthouse, Annapolis (CC BY-SA 3.0; 1200×675 uyarlandı).