Hudson River Housing Rhysida fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Rhysida
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 7 Haziran 2025

Hudson River Housing, Rhysida fidye yazılımı grubu tarafından siber saldırı mağduru olarak ilan edilmiştir. Grubun veri sızıntısı platformunda yer alan listeleme, kurumun verilerinin ele geçirildiği iddiasını içermektedir.

Saldırı iddiası ve Rhysida grubunun eylemi

Rhysida fidye yazılımı grubu, Hudson River Housing kurumunu kendi veri sızıntısı platformunda yayımlamıştır. Grubun yaptığı bu listeleme ile kurumun verilerinin sızdırıldığı iddia edilmektedir. Siber güvenlik analizleri, grubun bu listeleme yöntemiyle kurum üzerinde psikolojik ve operasyonel bir baskı kurmayı hedeflediğini göstermektedir.

Fidye yazılımı grupları, genellikle kurumlara şantaj yapmak amacıyla bu tür sızıntı sitelerini kullanırlar. Bu yöntem, kurumun itibarını zedelemeyi ve verilerin halka açılması tehdidiyle ödeme yapılmasını sağlamayı amaçlayan bir baskı aracıdır. Rhysida grubunun bu eylemi, kurumun verilerine erişim sağlandığı iddiası üzerine gerçekleştirilmiştir.

Sızdırılan verilerin durumu

Saldırı sonucunda sızdırıldığı iddia edilen verilerin içeriğine dair şu an için herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. Grubun yayınladığı ilan kapsamında, hangi veri türlerinin veya dosyaların ele geçirildiğine dair somut bir kanıt sunulmamıştır.

Etkilenen veri türleri

• İlanda herhangi bir veri türü belirtilmemiştir.

Hudson River Housing hakkında

Hudson River Housing, New York'un Mid-Hudson Vadisi bölgesinde faaliyet gösteren bir kuruluştur. Kurum, bireyler, aileler ve yaşlılar için uygun fiyatlı kiralık konutlar ve destekleyici hizmetler sağlamaktadır. Ayrıca evsizliği önleme ve toplumsal kalkınma odaklı projeler yürütmektedir.

Olası riskler ve sektörel değerlendirme

Rhysida grubunun 2023 yılından bu yana kamu ve sosyal hizmet kurumlarını hedef aldığı bilinmektedir. Bu durum, kurumun elinde bulundurduğu hassas kişisel verilerin sızdırılması durumunda, hizmet alan bireyler için ciddi bir kimlik hırsızlığı riski oluşturabileceğini göstermektedir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda eyalet düzeyindeki gizlilik yasaları ve düzenlemeleri kapsamında hukuki sonuçlar doğması muhtemeldir.

Grubun izlediği çifte gasp yöntemi göz önüne alındığında, sızdırılan verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için kullanılması ihtimali bulunmaktadır. Bu tür saldırılarda veriler, sadece kurumdan para koparmak için değil, aynı zamanda verisi çalınan bireyleri hedef almak için de kullanılabilmektedir.

Sosyal hizmet ve kamu odaklı çalışan kurumlar için bu tür siber tehditler, operasyonel sürekliliğin yanı sıra toplumsal güvenin korunması açısından da kritik önem taşımaktadır. Bu tür durumlarda kurumların veri koruma stratejilerini gözden geçirmeleri ve veri sızıntılarına karşı hazırlıklı olmaları önem arz etmektedir. Rhysida grubu hakkında kamuya açık bilgi miktarı ise oldukça sınırlıdır.