First Baptist Church of Hammond Rhysida fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Rhysida
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 29 Temmuz 2025

Rhysida fidye yazılımı grubu, First Baptist Church of Hammond kurumuna ait verilerin ele geçirildiğini iddia ederek bir sızıntı ilanı yayımladı. Grubun sızıntı sitesinde yer alan iddialara göre, kurumun ağlarına yetkisiz erişim sağlanmış ve çeşitli belgeler kopyalanmıştır.

Saldırı iddiası ve kullanılan yöntem

Rhysida grubu tarafından paylaşılan verilere göre, saldırganlar kurumun ağ sistemlerine sızarak çeşitli belgeleri dışarı aktardıklarını öne sürmektedir. Grup, bu süreçte çifte gasp yöntemi olarak bilinen stratejiyi uygulamaktadır. Bu yöntem kapsamında saldırganlar, çalınan verileri yayımlama tehdidinde bulunarak kurumdan fidye talep etmektedir. Bu durum, sadece verilerin gizliliğini tehlikeye atmakla kalmayıp, aynı zamanda kurumun operasyonel sürekliliğini de doğrudan tehdit eden bir unsur olarak öne çıkmaktadır.

Saldırganların izlediği bu yol, modern fidye yazılımı saldırılarında sıkça karşılaşılan bir durumdur. Çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılması tehdidinin kullanılmasıyla kurumlar üzerinde daha fazla baskı kurmayı hedefler. Bu durum, kurumların sadece sistemlerini geri getirmek için değil, aynı zamanda itibar kaybını ve yasal sorumlulukları yönetmek için de büyük bir baskı altında kalmasına neden olmaktadır.

Etkilenen veri türleri

Paylaşılan ekran görüntülerinde, kurumun çalışanlarına veya üyelerine ait olduğu değerlendirilen çeşitli belgelerin örnekleri yer almaktadır. İddia edilen sızıntı kapsamında şu veri türlerinin etkilenmiş olabileceği belirtilmektedir:

• Kimlik bilgileri
• Kişisel belgeler

Saldırganlar tarafından paylaşılan örnekler arasında kimlik kartları, kişisel belgeler ve çeşitli formlar bulunmaktadır. Bu belgelerin doğrudan kurumun personelini veya topluluk üyelerini hedef aldığı anlaşılmaktadır.

First Baptist Church of Hammond hakkında

1887 yılında kurulan First Baptist Church of Hammond, Amerika Birleşik Devletleri'nin Indiana eyaletinde bulunan köklü bir Baptist kilisesidir. Kurum, dini faaliyetlerinin yanı sıra toplumsal yapıda önemli bir yere sahiptir. Nitekim Outreach dergisi tarafından 2009 yılında Amerika'nın en büyük 12. kilisesi olarak listelenmiştir.

Olayın potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun üyeleri ve çalışanları için ciddi ikincil riskler barındırmaktadır. Özellikle kimlik bilgilerinin ve kişisel belgelerin ele geçirilmiş olması, bu bireyler için kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri gibi riskleri beraberinde getirebilir. Verilerin hassas niteliği, siber saldırının etkilerinin sadece kurumun dijital altyapısıyla sınırlı kalmayıp, doğrudan bireylerin güvenliğini de tehdit edebileceğini göstermektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasaları ve bildirim yükümlülükleri kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir. Bu durum, kurumun hem yasal hem de düzenleyici kurumlar nezdinde sorumluluklarla karşı karşıya kalabileceğini göstermektedir.

Siber saldırıların bu tür karmaşık yapıda olması, kurumların olay sonrası süreçlerde kapsamlı adli bilişim incelemeleri yapmasını zorunlu kılmaktadır. Sızan verilerin tam kapsamını belirlemek, etkilenen bireyleri tespit etmek ve gerekli bilgilendirmeleri yapmak, ihlalin yönetilmesi açısından kritik önem taşımaktadır. Benzer siber tehditlerle karşılaşan kurumların, hem operasyonel sürekliliği korumak hem de veri gizliliğini sağlamak adına savunma stratejilerini güçlendirmeleri ve olay müdahale planlarını güncel tutmaları büyük önem arz etmektedir.