Kalin Hobeltechnik Rhysida fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Rhysida
• Ülke: İsviçre
• Sektör: Üretim
• Duyuru tarihi: 3 Mayıs 2025

Rhysida fidye yazılımı grubu, İsviçre merkezli Kaelin Hobeltechnik şirketinin verilerini ele geçirdiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. 3 Mayıs 2025 tarihinde yapılan bu duyuruyla birlikte, şirketin hassas bilgilerinin tehlikede olduğu belirtilmektedir.

Saldırı iddiası ve fidye talebi

Rhysida grubu, Kaelin Hobeltechnik'e ait verileri ele geçirdiğini iddia ederek kurumu sızıntı sitesinde kamuoyuna açık bir şekilde listelemiştir. Grubun yaptığı açıklamada, şirkete ödemesi gereken fidye miktarı olarak 5 BTC talep edildiği belirtilmektedir. Bu ödemenin gerçekleştirilmesi için şirkete 7 günlük bir süre tanındığı ifade edilmiştir.

Saldırganlar, verilerin güvenliğiyle ilgili stratejik bir yaklaşım sergilediklerini öne sürmektedir. Grup, ele geçirilen verilerin başka herhangi bir tarafa satılmayacağını ve yalnızca tek bir alıcıya sunulacağını iddia etmektedir. Bu tür iddialar, siber suçluların kurbanlarını baskı altına almak için kullandığı tipik yöntemlerden biridir.

Etkilenen veriler

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırıldığı iddia edilen veriler arasında kritik kurumsal belgeler yer almaktadır. Söz konusu veriler şunları içermektedir:

• Banka hesap bilgileri
• Mülkiyet belgeleri
• Kurumsal yazışmalar

Kaelin Hobeltechnik hakkında

Kaelin Hobeltechnik, masif ahşap işleme için planya makineleri ve sistemleri konusunda uzmanlaşmış, Avrupa genelinde faaliyet gösteren bir İsviçreli şirkettir.

Olayın olası etkileri ve değerlendirme

Bu siber saldırı girişimi, şirketin finansal ve operasyonel verilerinin ifşa edilmesi riskini beraberinde getirmektedir. Kaelin Hobeltechnik'in İsviçre merkezli bir kuruluş olması sebebiyle, Federal Veri Koruma Yasası (FADP) kapsamında veri ihlali bildirim yükümlülükleriyle karşı karşıya kalabileceği değerlendirilmektedir. Sızan belgelerin içeriği, hem çalışanlar hem de iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskler oluşturabilir.

Rhysida grubunun uyguladığı çifte gasp yöntemi, verilerin sadece şifrelenmesini değil, aynı zamanda ifşa edilmesini de içerir. Bu durum, verilerin yayımlanması halinde şirketin ticari itibarı üzerinde olumsuz etkiler yaratabilir. Rhysida grubu hakkında kamuya açık bilgiler oldukça sınırlıdır.

Bu tür olaylar, siber saldırganların verileri sadece fidye almak için değil, aynı zamanda kurumsal itibarını zedelemek amacıyla da kullandığını göstermektedir. Çifte gasp yöntemiyle hareket eden gruplar, verileri hem sistemlere erişim sağlamak hem de verileri sızdırma tehdidiyle baskı kurmak için kullanırlar. Bu tür tehditlere karşı kurumların veri koruma protokollerini güçlendirmesi ve olası bir ihlal durumunda yasal mevzuatlara uygun hareket etmesi kritik önem taşır.