Coreix, Rhysida fidye yazılımı grubu tarafından veri sızıntısı sitesinde listelendi

• Fidye grubu: Rhysida
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 18 Haziran 2025

Rhysida grubu Coreix şirketini hedef aldı

Rhysida fidye yazılımı grubu, Birleşik Krallık merkezli teknoloji şirketi Coreix'in veri sızıntısı sitesinde listelendiğini duyurdu. Grubun yaptığı açıklamada, kurumun ağlarına sızdıklarını ve çeşitli verileri ele geçirdiklerini iddia ettikleri görülmektedir. 18 Haziran 2025 tarihinde yapılan bu duyuru ile birlikte, kurumun verilerinin sızdırılma riski altında olduğu belirtilmiştir.

Siber saldırganların kullandığı bu yöntemler, genellikle kurumların operasyonel süreçlerini felç etmeyi ve elde edilen hassas verileri kullanarak şantaj yapmayı amaçlamaktadır. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyuna ifşa etmek ve üzerlerinde baskı kurmak için kullandıkları dijital platformlardır.

Saldırganların iddiaları ve veri durumu

Rhysida grubunun paylaştığı bilgilere göre, saldırganlar kurumun ağ sistemlerine erişim sağladıklarını ve bu süreçte veri sızdırdıklarını öne sürmektedir. Ancak, sızıntı sitesinde herhangi bir ekran görüntüsü paylaşılmadığı için, ele geçirildiği iddia edilen verilerin içeriğine dair henüz detaylı bir bilgiye ulaşılamamaktadır.

Söz konusu sızıntı ilanı kapsamında, hangi veri türlerinin etkilendiğine dair herhangi bir bilgi verilmemiştir.

Coreix hakkında genel bilgiler

Coreix, Birleşik Krallık merkezli bir bulut bilişim şirketidir. Şirket; genel bulut sunucuları, özel sunucular, sanal özel sunucular (VPS) ve veri merkezi barındırma (colocation) hizmetleri sunmaktadır. Teknoloji sektöründe faaliyet gösteren kurum, geniş bir yelpazede bulut tabanlı altyapı çözümleri sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Bu olay, kurumun veri gizliliği ve güvenliği açısından ciddi bir risk teşkil etmektedir. Rhysida grubunun sıklıkla başvurduğu çifte gasp taktikleri göz önüne alındığında, ele geçirildiği iddia edilen verilerin ilerleyen süreçte kamuya açık platformlarda yayımlanması veya karanlık ağlarda satılması ihtimali bulunmaktadır. Bu durum, kurumun itibar yönetimi ve veri güvenliği stratejileri için büyük bir tehdit oluşturmaktadır.

Kurumun Birleşik Krallık merkezli bir yapı olması sebebiyle, olası bir veri ihlali durumunda Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir. Ayrıca, sızıntıların kurumun müşterileri ve çalışanları üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler doğurabileceği değerlendirilmektedir.

Teknoloji ve bulut hizmetleri sağlayan sektördeki diğer kuruluşlar için bu tür olaylar, veri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Bu tür riskleri azaltmak adına kuruluşların, ağ erişim kontrollerini sıkılaştırması, veri şifreleme yöntemlerini geliştirmesi ve siber saldırılara karşı proaktif savunma mekanizmaları kurması önem arz etmektedir. Rhysida grubu hakkında kamuya açık olarak bilinen bilgiler ise oldukça sınırlıdır.