Larry Pitt & Associates Rhysida fidye yazılımı grubunun hedefi oldu

• Fidye grubu: Rhysida
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 19 Aralık 2025

Rhysida fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir hukuk bürosu olan Larry Pitt & Associates'a ait verileri sızdırdığını iddia ederek kendi sızıntı sitesinde bir duyuru yayımladı. Grup, söz konusu kurumun ağlarına erişim sağladığını ve çeşitli verileri ele geçirdiğini öne sürmektedir.

Saldırı iddiası ve gelişen olaylar

Rhysida grubu tarafından 19 Aralık 2025 tarihinde yapılan açıklamaya göre, Larry Pitt & Associates kurumuna yönelik bir siber saldırı gerçekleştirilmiştir. Grup, kurumun ağ sistemlerine yetkisiz erişim sağladığını ve bu süreçte verileri dışarı aktardığını iddia etmektedir. Ancak, siber saldırı sonrası yayımlanan bu ilk duyuruda, verilerin yayımlanıp yayımlanmadığına veya herhangi bir fidye talebinde bulunulup bulunulmadığına dair kamuoyuyla paylaşılmış herhangi bir detay bulunmamaktadır.

Fidye yazılımı saldırıları, genellikle kurumların operasyonel süreçlerini durdurmayı ve verileri rehin almayı amaçlayan karmaşık süreçlerdir. Bu tür saldırılarda saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılması tehdidiyle de kurumlara baskı kurmaya çalışırlar. Rhysida grubunun bu vakadaki tutumu, verilerin ele geçirilmiş olduğu iddiası üzerine kuruludur ancak sürecin detayları henüz netlik kazanmamıştır.

Sızdırıldığı iddia edilen veriler hakkında

Saldırı sonucunda hangi verilerin ele geçirildiğine dair mevcut durumda herhangi bir bilgi bulunmamaktadır. Sızdırıldığı iddia edilen verilerin niteliği, kapsamı veya boyutu hakkında herhangi bir açıklama yapılmamıştır. Ayrıca, saldırının kanıtı olarak herhangi bir ekran görüntüsü de paylaşılmamıştır. İlgili ilan, etkilenen veri türlerine dair herhangi bir liste sunmamaktadır.

Veri sızıntısı riskleri ve çifte gasp yöntemi

Rhysida grubunun geçmişteki faaliyetleri incelendiğinde, çifte gasp yöntemi olarak bilinen stratejiyi sıklıkla kullandıkları görülmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla de tehdit ederler. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği ihlali riski anlamına gelmektedir. Sızdırılan verilerin ilerleyen süreçte kamuya açık platformlarda paylaşılması veya üçüncü taraflara satılması ihtimali bulunmaktadır.

Larry Pitt & Associates hakkında

Larry Pitt & Associates, Amerika Birleşik Devletleri'nin Pensilvanya eyaletinde faaliyet gösteren bir hukuk bürosudur. Kurum, özellikle işçi tazminatı, kişisel yaralanma ve sosyal güvenlik davaları gibi alanlarda uzmanlaşmış bir profesyonel hizmet sağlayıcısı olarak hizmet vermektedir.

Sektörel riskler ve olası sonuçlar

Bu tür bir olay, kurumun operasyonel sürekliliğine ve veri gizliliğine yönelik ciddi riskler oluşturabilir. Larry Pitt & Associates'ın Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda eyalet yasaları ve federal düzenlemeler kapsamında yasal yükümlülüklerin doğması muhtemeldir. Özellikle hukuk büroları gibi hassas verilerle çalışan kurumlar için bu durum, hukuki sorumluluklar açısından kritik bir süreçtir.

Eğer sızdırılan veriler kurumun çalışanlarına veya müşterilerine ait kişisel bilgileri içeriyorsa, bu durum kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri de beraberinde getirebilir. Bu tür durumlarda kurumların, siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme protokollerini artırmaları ve çalışanlarına yönelik farkındalık eğitimlerini düzenli hale getirmeleri kritik öneme sahiptir. Rhysida grubunun faaliyetleri hakkında kamuya açık olan bilgiler ise şu an için sınırlı düzeydedir.