Gemini Group Rhysida fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Rhysida
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 28 Ekim 2025

Rhysida fidye yazılımı grubu, Gemini Group adlı kuruluşun verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. 28 Ekim 2025 tarihinde yapılan bu duyuru, kuruluşun verilerine yönelik bir veri sızıntısı yaşandığı iddiasını içermektedir.

Saldırı iddiası ve Rhysida grubu

Rhysida fidye yazılımı grubu, Gemini Group'a ait verilerin ele geçirildiğini ileri sürerek kurumu sızıntı sitesinde kamuoyuna duyurdu. Yapılan bu ilanda, hedef alınan kuruluşun profesyonel hizmetler sektöründe faaliyet gösterdiği belirtilmektedir. Rhysida, 2023 yılında ortaya çıkan ve genellikle sağlık, eğitim ile kamu sektörü gibi kritik alanlardaki kuruluşları hedef aldığı bildirilen bir çifte gasp grubudur.

Çifte gasp yöntemi olarak bilinen bu strateji, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri şantaj unsuru olarak kullanmalarını içerir. Bu yöntemle saldırganlar, verilerin yayımlanması tehdidi üzerinden kuruluşlar üzerinde baskı kurmayı amaçlamaktadır. Rhysida'nın geçmişteki faaliyetleri incelendiğinde, fidye talebinin karşılanmaması durumunda verilerin kademeli olarak sızdırılma ihtimalinin bulunduğu görülmektedir.

Sızdırılan veriler hakkında bilgiler

Söz konusu sızıntı ilanı kapsamında, ele geçirildiği iddia edilen verilerin niteliğine dair herhangi bir bilgi paylaşılmamıştır. İlanda sızdırılan verilerin türü, boyutu veya miktarı hakkında herhangi bir ayrıntı sunulmamış olup, saldırıya dair herhangi bir ekran görüntüsüne de yer verilmemiştir.

Gemini Group hakkında

Gemini Group, otomotiv endüstrisi için metal şekillendirme, kaynak ve montaj çözümleri sunan bir üretim şirketidir. Amerika Birleşik Devletleri merkezli olan firma, karmaşık metal bileşenlerin tasarımı ve üretimi konusunda uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve değerlendirme

Rhysida grubunun bu ilanı, Gemini Group üzerinde hem operasyonel hem de itibar kaynaklı ciddi riskler oluşturabilir. İddia edilen veri sızıntısı nedeniyle, kurumun ABD merkezli olması sebebiyle, sızan verilerin içeriğine bağlı olarak eyalet bazlı veri gizliliği yasaları ve yasal bildirim yükümlülükleri gündeme gelebilir.

Verilerin yayımlanması veya satılması ihtimali, çifte gasp yöntemi nedeniyle müşteriler ve çalışanlar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Bu tür durumlarda kuruluşların, veri sızıntısının kapsamını belirlemek ve yasal süreçleri yönetmek adına kapsamlı bir inceleme yapmaları kritik önem taşır.

Sektör genelinde, bu tür saldırılara karşı savunma mekanizmalarını güçlendirmek, düzenli yedekleme stratejileri uygulamak ve çalışanlar için farkındalık eğitimleri düzenlemek gibi adımlar, olası etkileri azaltmada önemli rol oynamaktadır. Grubun geçmişteki operasyonel alışkanlıkları göz önüne alındığında, fidye talebinin karşılanmaması durumunda daha fazla verinin sızdırılması ihtimali her zaman bir risk faktörü olarak değerlendirilmelidir.