MDB Rhysida fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Rhysida
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 26 Nisan 2025

Rhysida fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren MDB adlı kurumun verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. 26 Nisan 2025 tarihinde gerçekleştiği belirtilen bu olayda, tehdit aktörleri kurumun verilerine erişim sağladıklarını öne sürmektedir.

Olayın detayları

Rhysida grubu tarafından yapılan duyuruya göre, MDB adlı kurum 26 Nisan 2025 tarihinde sızıntı sitesine eklenmiştir. Tehdit aktörleri, söz konusu kuruma ait verilerin ele geçirildiğini iddia etmektedir. Ancak yapılan bu ilanda, herhangi bir fidye talebi veya ele geçirildiği iddia edilen verilerin toplam boyutu hakkında herhangi bir bilgi paylaşılmamıştır.

Siber saldırı dünyasında fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verileri sızdırmakla da tehdit eden yöntemler kullanmaktadır. Bu durum, kurumların sadece sistemlerini geri getirmek için değil, aynı zamanda verilerin kamuya açık hale gelmesini engellemek için de baskı altına alınmasına neden olmaktadır. Mevcut durumda, sızıntı sitesinde paylaşılan verilerin niteliğine dair herhangi bir bilgi veya ekran görüntüsü bulunmamaktadır.

Etkilenen veriler

Sızıntı sitesinde paylaşılan verilerin içeriğine dair herhangi bir bilgi veya ekran görüntüsü bulunmamaktadır.

Kurum hakkında bilgi

MDB Srl, 1977 yılında Mario Di Biase tarafından İtalya'nın Abruzzo bölgesinde kurulmuş bir mühendislik ve teknoloji şirketidir. Şirket, özellikle uzaktan kumandalı paletli araçlar ve özel makine üretimi konusunda uzmanlaşmıştır.

Değerlendirme ve olası riskler

Rhysida grubunun kullandığı yöntemler göz önüne alındığında, sızdırıldığı iddia edilen verilerin kurum çalışanlarına veya müşterilerine ait hassas bilgiler içerme olasılığı bulunmaktadır. Bu durum, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları kapsamında uyumluluk sorunlarına yol açabilir. İddia edilen sızıntı, kurumun itibarını olumsuz etkileyebilir ve ikincil riskler olarak kimlik hırsızlığı veya hedefli oltalama saldırılarına zemin hazırlayabilir.

Siber güvenlik riskleri ve korunma yöntemleri

Grubun çifte gasp yöntemi kullanması nedeniyle, verilerin yayımlanması veya satılması riski devam edebilir. Bu tür saldırılarda, saldırganlar genellikle verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumu daha yüksek meblağlar ödemeye zorlamayı amaçlar. Bu durum, kurumlar için hem operasyonel hem de itibar bazlı ciddi riskler oluşturmaktadır.

Teknoloji ve mühendislik sektöründe faaliyet gösteren kurumlar için bu tür tehditler, fikri mülkiyetin korunması ve operasyonel süreklilik açısından kritik önem taşımaktadır. Bu tür riskleri azaltmak için kurumların güçlü kimlik doğrulama yöntemleri, düzenli veri yedekleme stratejileri ve kapsamlı ağ izleme sistemleri gibi savunma mekanizmalarını sürekli gözden geçirmeleri gerekmektedir. Ayrıca, veri sızıntısı durumlarında yasal mevzuatlara uyum ve hızlı müdahale planları, olası ikincil saldırıların etkilerini minimize etmek adına büyük önem arz etmektedir.

Sonuç olarak, Rhysida grubu hakkında kamuya açık bilgi sınırlıdır ve bu durum, grubun faaliyetlerini takip etmeyi daha karmaşık hale getirmektedir. Kurumlar için en büyük risklerden biri, verilerin sızdırılmasının ardından başlayabilecek olan kimlik hırsızlığı veya oltalama gibi ikincil saldırı dalgalarıdır.