Coastal Pacific Xpress Rhysida fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Rhysida
• Ülke: Kanada
• Sektör: Ulaşım
• Duyuru tarihi: 10 Eylül 2025

Rhysida fidye yazılımı grubu, Kanada merkezli lojistik ve taşımacılık şirketi Coastal Pacific Xpress'in verilerini ele geçirdiğini iddia ederek kurumu kendi sızıntı sitesinde listelediğini duyurdu.

Saldırı iddiası ve yaşanan olay

Rhysida grubu, 10 Eylül 2025 tarihinde yayımladığı bir duyuru ile Coastal Pacific Xpress'i sızıntı sitesinde listelediğini bildirdi. Grup, söz konusu kurumun verilerini ele geçirdiğini öne sürmektedir. Ancak, saldırganlar tarafından sızdırıldığı iddia edilen verilere dair herhangi bir ekran görüntüsü veya spesifik veri örneği gibi somut bir kanıt henüz sunulmamıştır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurban üzerinde baskı kurmak amacıyla kullandığı yaygın bir yöntemdir. Bu tür platformlarda bir kurumun listelenmesi, genellikle verilerin çalındığı ve şantaj sürecinin başladığı anlamına gelir. Ancak, mevcut durumda Rhysida grubunun sunduğu iddialar, herhangi bir görsel kanıtla desteklenmemektedir.

Sızdırılan verilerin durumu

Saldırganlar tarafından sızdırıldığı veya sızdırılmasının tehdit edildiği verilerin niteliğine dair şu an için herhangi bir bilgi paylaşılmamıştır. Paylaşılan duyuruda sızan verilerin içeriğine dair bir açıklama bulunmadığı gibi, herhangi bir ekran görüntüsü de mevcut değildir.

Veri türleri

• Sızıntı listesi herhangi bir veri türünü belirtmemektedir.

Coastal Pacific Xpress hakkında

Coastal Pacific Xpress (CPX), Kanada merkezli bir lojistik ve taşımacılık şirketidir. Şirket, özellikle soğutuculu taşımacılık ve tedarik zinciri çözümleri konusunda uzmanlaşmış bir faaliyet göstermektedir.

Olası riskler ve değerlendirme

Bu durum, kurumun operasyonel süreçlerinin aksamasına ve veri gizliliğinin ihlal edilmesine yol açabilecek potansiyel riskler barındırmaktadır. Rhysida grubunun sıkça başvurduğu çifte gasp yöntemi göz önüne alındığında, sızdırıldığı iddia edilen veriler ikincil riskler oluşturma ihtimaline sahiptir. Bu tür yöntemlerde saldırganlar, verileri şifrelemenin yanı sıra, verileri ifşa etmekle tehdit ederek kurumu ikinci bir şantaj dalgasına maruz bırakırlar.

Söz konusu sızıntı iddiası nedeniyle kurumun müşterileri ve çalışanları, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklerle karşı karşıya kalabilir. Ayrıca, Kanada'daki PIPEDA düzenlemeleri kapsamında, kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Bu tür durumlarda kurumların, veri güvenliği protokollerini gözden geçirmeleri ve olası siber tehditlere karşı savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.

Rhysida grubu hakkında kamuya açık bilgiler oldukça sınırlıdır. Bu durum, saldırganların kimliği ve yöntemleri hakkında analiz yapmayı zorlaştırmaktadır. Lojistik ve taşımacılık gibi kritik sektörlerde faaliyet gösteren kurumlar, tedarik zinciri güvenliğini sağlamak adına siber güvenlik önlemlerine azami önem vermelidir.