Clicks digital GmbH Rhysida fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Rhysida
• Ülke: Almanya
• Sektör: Teknoloji
• Duyuru tarihi: 30 Eylül 2026

Almanya merkezli teknoloji şirketi clicks digital GmbH, Rhysida fidye yazılımı grubu tarafından siber saldırıya uğradığı ve verilerinin sızdırıldığı iddiasıyla bir sızıntı sitesinde listelendi. 30 Eylül 2026 tarihinde yapılan bu duyuru, şirketin dijital varlıklarının ciddi bir risk altında olabileceğine işaret ediyor.

Saldırı iddiası ve yaşanan olay

Rhysida fidye yazılımı grubu, clicks digital GmbH'ye ait olduğu öne sürülen çeşitli belgeleri kendi sızıntı platformunda yayımladığını duyurdu. Grup, söz konusu kurumun sistemlerine yetkisiz erişim sağladığını ve bu süreçte çeşitli belgeleri ele geçirdiğini iddia etmektedir. Yapılan bu paylaşım, saldırganların kurumun dijital altyapısına sızdığını ve verileri dışarı aktardığını öne süren bir veri sızıntısı vakası olarak kaydedilmiştir.

Fidye yazılımı grupları, genellikle sistemleri şifrelemenin yanı sıra verileri çalma ve bunları şantaj amacıyla kullanma yöntemini benimserler. Bu tür sızıntı siteleri, saldırganların kurbanlarını baskı altına almak için kullandıkları dijital platformlardır. Rhysida grubunun bu eylemi, kurumun dijital varlıklarının güvenliğinin tehlikeye girdiğini göstermektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin oldukça hassas nitelikte olduğu görülmektedir. Paylaşılan içerikler arasında şunlar yer almaktadır:

• Kimlik kartı bilgileri
• Pasaport bilgileri
• Resmi yazışmalar
• Kişisel tanımlayıcı veriler

Bu verilerin içeriği, siber saldırganların eline geçmiş olabilecek çok sayıda hassas dokümanı kapsamaktadır. Bu tür verilerin kamuya açık veya karanlık ağ platformlarında paylaşılması, siber güvenlik dünyasında ciddi bir veri ihlali olarak kabul edilmektedir.

Clicks digital GmbH hakkında

Clicks digital GmbH, 40'tan fazla çalışanıyla çeşitli sektörlerde faaliyet gösteren şirketler için ulusal ve uluslararası düzeyde çevrimiçi projeler yöneten bir dijital pazarlama ajansıdır. Berlin, Dresden, Münih ve Köln şehirlerinde ofisleri bulunan şirket, 12 yılı aşkın süredir çevrimiçi pazarlama alanında uzmanlaşmış bir kuruluştur.

Saldırının olası sonuçları ve değerlendirme

Sızdırıldığı iddia edilen verilerin, şirketin çalışanlarına veya müşterilerine ait hassas kişisel bilgiler içeriyor olabileceği değerlendirilmektedir. Bu durum, söz konusu bireylerin kimlik hırsızlığına maruz kalma veya kendilerine yönelik hedefli oltalama saldırılarına uğrama riskini önemli ölçüde artırmaktadır. Siber saldırganlar, ele geçirdikleri bu tür kimlik bilgilerini kullanarak daha karmaşık ve inandırıcı sosyal mühendislik saldırıları düzenleyebilirler.

Kurumun Almanya'da faaliyet gösteren bir şirket olması, sızıntının hukuki boyutunu da kritik hale getirmektedir. Bu tür bir veri ihlali, Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlara ve ağır idari para cezalarına yol açabilecek niteliktedir. Rhysida grubunun uyguladığı çifte gasp yöntemi, yani hem verileri şifreleme hem de verileri sızdırma tehdidi, kurumun operasyonel sürekliliğini ve piyasadaki itibarını doğrudan olumsuz etkileyebilir.

Bu tür siber güvenlik olaylarında, kurumların veri ihlali bildirim yükümlülüklerini yerine getirmeleri ve etkilenen tarafları vakit kaybetmeden bilgilendirmeleri kritik bir önem taşımaktadır. Teknoloji ve dijital hizmet sektöründe faaliyet gösteren organizasyonlar, benzer risklere karşı savunma mekanizmalarını güçlendirmeli ve veri koruma protokollerini sürekli gözden geçirmelidir. Veri sızıntılarının etkilerini azaltmak için güçlü kimlik doğrulama yöntemleri, düzenli ağ izleme faaliyetleri ve kapsamlı veri şifreleme stratejileri hayati önem arz etmektedir.