Cardinal Services Rhysida fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Rhysida
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 15 Temmuz 2025

Rhysida fidye yazılımı grubu, Cardinal Services isimli kuruma ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. 15 Temmuz 2025 tarihinde gerçekleştiği öne sürülen bu olayda, saldırganlar kurumun sistemlerine sızdıklarını ve çeşitli belgeleri ele geçirdiklerini iddia etmektedir.

Saldırı iddiası ve sızıntı süreci

Rhysida grubu, Cardinal Services'ı 15 Temmuz 2025 tarihinde sızıntı sitesine ekleyerek bir veri sızıntısı yaşandığını ileri sürmüştür. Grubun iddialarına göre, kurumun bilgi sistemlerine yetkisiz erişim sağlanmış ve bu süreçte çeşitli belgeler dışarı aktarılmıştır. Grubun sızıntı sitesinde paylaştığı verilerle ilgili olarak, kurumun faaliyetlerine ve sızdırıldığı iddia edilen belgelere dair görsel kanıtlar sunulduğu görülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmak ve bunları sızdırmakla da tehdit ederler. Bu durum, siber saldırganların kurban üzerinde daha fazla baskı kurmasını sağlayan çifte gasp yöntemi olarak bilinir. Rhysida grubu da bu taktikleri kullanarak, sızdırılan verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için kullanılma ihtimalini artırmaktadır. 2023 yılında ortaya çıkan bu grup, hem kamu hem de özel sektördeki kurumları hedef almasıyla tanınmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin içeriğine dair bazı örnekler görülmektedir. Bu görsellerde kimlik kartları, pasaport benzeri belgeler ve çeşitli kurumsal dokümanlar yer almaktadır. Grubun paylaştığı verilere göre etkilenen veri türleri şunlardır:

• Kimlik bilgileri
• Kurumsal belgeler

Saldırganların paylaştığı bu görsel kanıtlar, kurumun operasyonel süreçlerine dair hassas bilgilerin tehlikede olabileceğine işaret etmektedir. Veri miktarının büyüklüğü veya sızdırılan dosya sayısı hakkında ise herhangi bir bilgi verilmemiştir. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulduğuna dair bir bilgi de mevcut değildir.

Cardinal Services hakkında

Cardinal Services, 1984 yılında Oregon'un Coos Bay şehrinde kurulmuş olan profesyonel bir hizmet kuruluşudur. Kurum, yerel işletme sahiplerine ve iş arayanlara çeşitli destek hizmetleri sağlamaktadır. Profesyonel hizmetler sektöründe faaliyet gösteren bu tür kuruluşlar, müşterileriyle olan ilişkileri gereği hassas verilere erişim sağladıkları için siber saldırganlar için önemli hedefler haline gelebilmektedir.

Olayın olası etkileri ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin kişisel kimlik bilgilerini içermesi, bu verilerin ele geçirilmesi durumunda etkilenen bireyler için kimlik hırsızlığı riskini ciddi şekilde artırabilir. Kişisel kimlik bilgilerinin kötü niyetli kişilerce kullanılması, bireylerin finansal ve sosyal güvenliğini tehlikeye atabilir.

Kurumun profesyonel hizmetler sektöründe yer alması, müşteri verilerinin gizliliği ve korunması konusunda önemli yasal yükümlülükleri beraberinde getirmektedir. Özellikle ABD merkezli bir kuruluş olması sebebiyle, eyalet düzeyindeki veri ihlali bildirim yasalarının uygulanması söz konusu olabilir. Bu tür durumlarda kurumların, yasal mevzuatlara uygun şekilde ilgili otoriteleri ve etkilenen tarafları bilgilendirmesi gerekebilir.

Sektördeki kurumlar için bu tür tehditlere karşı alınabilecek önlemler arasında, çok faktörlü kimlik doğrulama sistemlerinin kullanılması, veri şifreleme yöntemlerinin güçlendirilmesi ve düzenli olarak sistem zafiyet taramalarının yapılması yer almaktadır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi, saldırganların en sık kullandığı giriş yöntemlerinden biri olan sosyal mühendislik saldırılarını engellemek adına kritik bir öneme sahiptir. Rhysida grubunun uyguladığı çifte gasp taktiği, kurumların sadece sistemlerini korumakla kalmayıp, aynı zamanda verilerin sızdırılması durumunda ortaya çıkacak itibar kaybı ve yasal süreçlere karşı da hazırlıklı olmalarını zorunlu kılmaktadır.