KISS FM Rhysida grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Rhysida
• Ülke: İspanya
• Sektör: Teknoloji
• Duyuru tarihi: 5 Kasım 2025

Rhysida adlı fidye yazılımı grubu, İspanya merkezli KISS FM adlı radyo istasyonunun verilerini ele geçirdiğini iddia ederek ilgili kurumu sızıntı sitesinde listeledi. Grubun yaptığı bu duyuru, kurumun dijital varlıklarına yönelik doğrudan bir saldırı gerçekleştirildiğine dair bir iddia olarak öne çıkmaktadır.

Rhysida grubunun iddiaları ve sızıntı ilanı

Rhysida grubu, 5 Kasım 2025 tarihinde KISS FM'e yönelik bir veri sızıntısı ilanı yayımlamıştır. Yapılan bu duyuru kapsamında grup, kurumun verilerini ele geçirdiğini açıkça beyan etmiştir. Ancak, saldırı sonrası yayımlanan bu ilk duyuruda, saldırganlar tarafından herhangi bir fidye talebinde bulunulmadığı ve sızdırılan verilerin toplam boyutu hakkında herhangi bir bilgi paylaşılmadığı görülmektedir.

Siber saldırı dünyasında bu tür sızıntı ilanları, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılır. Fidye yazılımı grupları, verileri şifreledikten sonra bir yandan sistemleri kilitlerken, diğer yandan verileri sızdırmakla tehdit ederek kurumları ödeme yapmaya zorlamayı hedeflerler. Bu durum, siber saldırganların sadece sistem erişimini engellemekle kalmayıp, aynı zamanda kurumsal gizliliği de hedef alan çok katmanlı bir saldırı stratejisi izlediğini göstermektedir.

Sızdırılan verilerin durumu

Saldırıya konu olan verilerin niteliği hakkında şu an için kesin bir bilgi bulunmamaktadır. İlan kapsamında sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmadığı için, hangi veri türlerinin veya dosyaların tehlike altında olduğu bilinememektedir. İlan, herhangi bir veri türüne veya spesifik bir veri kategorisine atıfta bulunmamaktadır.

Veri türleri hakkında detaylar

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

KISS FM hakkında genel bilgiler

KISS FM, İspanya merkezli faaliyet gösteren ve popüler müzik ile eğlence programları yayınlayan ulusal bir radyo istasyonudur. Mediaset España bünyesinde faaliyet gösteren kuruluş, içeriklerini hem geleneksel radyo frekansları üzerinden hem de dijital platformlar aracılığıyla geniş kitlelere ulaştırmaktadır. Bu tür geniş kapsamlı yayın yapan kuruluşlar, hem dijital hem de geleneksel altyapıları nedeniyle kritik bilgi akışına sahiptir.

Olası etkiler ve sektörel değerlendirme

Rhysida grubunun bu eylemi, kurumun operasyonel süreçlerinde ciddi aksamalara yol açabilir ve kurumsal verilerin gizliliğini doğrudan riske atabilir. Eğer bir veri sızıntısı gerçekleşmişse, GDPR (Genel Veri Koruma Yönetmeliği) kapsamında yer alan kişisel verilerin korunması yükümlülükleri nedeniyle kurumun yasal süreçlerle karşı karşıya kalması muhtemeldir. Veri ihlalleri, sadece operasyonel değil, aynı zamanda ağır hukuki yaptırımları da beraberinde getiren süreçlerdir.

Rhysida grubu, siber güvenlik literatüründe çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Bu yöntem, saldırganların verileri hem şifreleyerek erişimi engellemesi hem de verileri sızdırarak kurumun itibarını ve yasal durumunu tehdit etmesi esasına dayanır. Bu nedenle, ilerleyen süreçte daha fazla veri ifşası veya doğrudan şantaj girişimleri gözlemlenebilir. Rhysida grubu hakkında kamuya açık bilgilerin sınırlı olması, grubun motivasyonlarının ve saldırı kapasitelerinin değişkenlik gösterebileceği anlamına gelmektedir.

Bu tür siber tehditlere karşı kurumların, özellikle medya ve teknoloji sektörlerinde, veri koruma protokollerini sıkılaştırmaları ve olası bir ihlal durumunda hızlı müdahale planlarını devreye sokmaları kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında şeffaf bir iletişim yürütmek ve yasal yükümlülükleri yerine getirmek, kurumsal itibarın korunması açısından hayati bir rol oynamaktadır.