J fidye yazılım grubu rhodar.co.uk kurumunu sızıntı sitesine ekledi

• Fidye grubu: J
• Ülke: Birleşik Krallık
• Duyuru tarihi: 21 Haziran 2025

Tehdit aktörü grubu J, Birleşik Krallık merkezli Rhodar şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımlayarak bir veri sızıntısı gerçekleştirdiğini öne sürdü. Grubun yaptığı açıklamada, sızdırıldığı iddia edilen verilerin toplam boyutunun 93 GB olduğu belirtiliyor.

Saldırı iddiası ve sürecin detayları

J grubu, Rhodar şirketinin verilerine erişim sağladığını ve bu verileri sızdırdığını iddia ederek durumu resmi sızıntı sitesinde duyurdu. Grubun yaptığı açıklamada, kurumun finansal kayıtlarını ve çalışanlarına ait hassas bilgileri içeren 93 GB büyüklüğünde bir veri setinin ellerinde bulunduğu ileri sürülüyor. Tehdit aktörleri, söz konusu verilerin satın alınması veya müzakere edilmesi amacıyla ilgilenen tarafların kendileriyle Tox platformu üzerinden iletişime geçmesini talep etmektedir.

Siber saldırı dünyasında bu tür eylemler genellikle çift şantaj yöntemi olarak bilinen stratejilerle paralellik gösterir. Bu yöntemde saldırganlar, sistemlere sızdıktan sonra sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurum üzerinde baskı kurmaya çalışırlar. Ancak bu olay özelinde, saldırganların yöntemleri veya motivasyonları hakkında kamuya açık sınırlı bilgi bulunmaktadır; bu nedenle grubun hareket tarzına dair kesin bir yargıya varmak mümkün değildir. Ayrıca, iddia edilen verilerin doğruluğu veya kapsamı henüz bağımsız kaynaklar tarafından teyit edilmemiştir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan iddialara göre, ele geçirilen veri seti oldukça kritik ve hassas nitelikteki kurumsal bilgileri içermektedir. İlanda belirtilen verilere göre sızdırılan içerikler şunlardır:

• Finansal kayıtlar
• Çalışan verileri
• Bilanço tabloları
• Nakit akış verileri
• Kimlik kartı bilgileri

Bu tür geniş kapsamlı veri sızıntıları, kurumların operasyonel süreçlerinden en mahrem çalışan bilgilerine kadar geniş bir yelpazeyi kapsayabilmektedir. Verilerin içeriğindeki çeşitlilik, saldırının derinliği hakkında önemli ipuçları sunsa da, verilerin gerçekliği henüz doğrulanmış bir bilgi değildir.

Rhodar şirketinin faaliyet alanı

Rhodar, Birleşik Krallık merkezli faaliyet gösteren, inşaat ve çevre hizmetleri alanında uzmanlaşmış bir şirkettir. Şirket; asbest temizliği, yıkım işleri ve tehlikeli madde yönetimi konularında uzmanlaşmış olup, endüstriyel ve ticari projeler için kapsamlı çözümler sunmaktadır.

Olayın olası etkileri ve sektörel riskler

Sızdırıldığı iddia edilen çalışan ve finansal bilgilerin varlığı, hem kurumun çalışanları hem de paydaşları için ciddi riskler barındırmaktadır. Özellikle kimlik kartı bilgilerinin ve finansal verilerin ele geçirilmesi, bu kişilerin kimlik hırsızlığına maruz kalması veya hedefli oltalama saldırılarına uğraması riskini artırmaktadır. Şirketin Birleşik Krallık sınırları içerisinde faaliyet göstermesi nedeniyle, bu olayın veri koruma yükümlülükleri açısından Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında değerlendirilmesi gerekebilir.

Ayrıca, kurumun asbest temizliği gibi kritik bir sektörde faaliyet göstermesi, sızan verilerin ticari rekabet veya tedarik zinciri güvenliği açısından ikincil riskler oluşturabileceğini göstermektedir. Bu tür sektörlerdeki şirketlerin, benzer tehditlere karşı hazırlıklı olabilmeleri için veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Siber saldırıların karmaşıklaştığı günümüzde, veri sızıntılarının sadece doğrudan finansal kayıplara değil, aynı zamanda uzun vadeli ticari itibar kaybına da yol açabileceği unutulmamalıdır.