Milicic şirketi Rhysida fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Rhysida
• Ülke: Arjantin
• Duyuru tarihi: 23 Nisan 2025

Arjantin merkezli inşaat ve hizmet sektöründe faaliyet gösteren Milicic, Rhysida fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek hedef alındığını duyurdu. Grup, kurumun verilerine sahip olduğunu iddia ederek bir veri sızıntısı gerçekleştirdiğini öne sürüyor.

Rhysida grubunun iddiaları ve talep edilen fidye

Rhysida grubu, 23 Nisan 2025 tarihinde yayımladığı bir duyuru ile Milicic organizasyonuna ait verilerin ellerinde bulunduğunu iddia etti. Grup, söz konusu verilerin geri alınması veya sızdırılmaması karşılığında 10 BTC tutarında bir fidye talep etmektedir. Yapılan ilanda, ele geçirilen verilerin tek bir alıcıya satılacağı ve başka bir alıcıya yeniden satılmayacağı ifade edilmiştir.

Siber saldırganların bu tür eylemlerinde sıklıkla başvurduğu yöntemlerden biri olan çifte gasp yöntemi, bu olayda da kendini göstermektedir. Çifte gasp yönteminde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda elde ettikleri hassas verileri de sızdırmakla tehdit ederek kurumu hem operasyonel hem de itibar kaybı riskiyle karşı karşıya bırakırlar. Bu durum, kurumların sadece teknik savunma mekanizmalarına değil, aynı zamanda kriz yönetimi ve veri koruma stratejilerine de odaklanmasını zorunlu kılmaktadır.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan ilan içeriğinde, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay verilmemiştir. Ancak, kurumun faaliyet alanları göz önüne alındığında, bu verilerin inşaat ve altyapı projeleriyle ilgili hassas bilgiler içerebileceği değerlendirilmektedir.

• İlanda belirtilen verilerin içeriğine dair spesifik bir detay verilmemiştir.

Milicic organizasyonu hakkında

Milicic, 50 yılı aşkın deneyime sahip, büyük ölçekli projelerde uzmanlaşmış Arjantin merkezli bir inşaat ve hizmet şirketidir. Şirket, ülkedeki çeşitli üretken sektörlerin gelişimine katkı sağlayan altyapı projeleri yürütmektedir. Bu ölçekteki projeler, genellikle geniş bir tedarik zinciri ve çok sayıda paydaşla koordineli bir çalışma gerektirmektedir.

Olayın olası sonuçları ve sektörel değerlendirme

Rhysida grubunun gerçekleştirdiği bu eylem, Milicic'in operasyonel sürekliliğini ve ticari itibarını olumsuz yönde etkileyebilir. Sızan verilerin içeriğinde çalışanlara veya müşterilere ait kişisel bilgiler bulunması durumunda, Arjantin'in veri koruma mevzuatları kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir. Veri ihlalleri, sadece doğrudan etkilenen kurum için değil, aynı zamanda kurumun iş ortakları için de ciddi riskler barındırmaktadır.

İkincil riskler arasında, sızdırılan bilgilerin gelecekteki oltalama saldırılarında veya kurumsal casusluk faaliyetlerinde kötü niyetli aktörler tarafından kullanılması ihtimali bulunmaktadır. Grubun çifte gasp yöntemi dikkate alındığında, verilerin kamuya açık hale gelmesi durumunda kurumun tedarik zinciri ortakları da risk altında kalabilir. Bu durum, özellikle büyük ölçekli altyapı projeleri yürüten şirketler için kritik bir güvenlik açığı oluşturmaktadır.

Bu tür siber tehditlere karşı organizasyonların veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemeleri büyük önem taşımaktadır. Ayrıca, veri ihlali durumunda uygulanacak kriz yönetimi planlarının hazır bulundurulması, olası bir saldırı sonrası operasyonel sürekliliğin korunmasına yardımcı olabilir. Söz konusu grup hakkında kamuya açık bilgi miktarı sınırlı olup, bu durum saldırganların takibini ve tehdit analizini zorlaştırmaktadır.