Rhysida fidye yazılım grubu Bellflower Unified School District kurumunu sızıntı sitesine ekledi

• Fidye grubu: Rhysida
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 28 Ekim 2025

Rhysida fidye yazılımı grubu, Bellflower Birleşik Okul Bölgesi'ni kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğine dair iddiada bulundu. Grubun bu eylemi, kurumun dijital varlıklarına erişim sağladığı iddiasıyla gerçekleştirildi.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen Rhysida, Bellflower Birleşik Okul Bölgesi'ni kendi sızıntı portalında yayımlamıştır. Grubun yaptığı açıklamaya göre, kurumun dijital varlıklarına erişim sağlandığı öne sürülmektedir. Bu durum, kurumun dijital altyapısına yönelik bir siber saldırı gerçekleştirildiğine dair ciddi bir iddiadır.

Söz konusu ilan, 28 Ekim 2025 tarihinde sızıntı sitesinde paylaşılan bir kayıt olarak yer almıştır. İlanda, kurumun verilerinin kamuya açık hale getirilebileceği ve yayımlanabileceği belirtilmektedir. Bu tür sızıntı siteleri, genellikle kurbanlarını baskı altına almak amacıyla verilerin içeriğini veya boyutunu paylaşmadan kurum isimlerini listeler.

Verilerin niteliği hakkında bilgiler

Elde edilen kayıtlara ve paylaşılan bilgilere bakıldığında, sızdırıldığı veya sızdırılma tehdidi altında olan verilerin niteliğine dair herhangi bir somut bilgi bulunmamaktadır. Kayıtlarda verilerin türü, boyutu veya sayısı hakkında herhangi bir ayrıntı yer almamaktadır.

Kurum profili

Bellflower Birleşik Okul Bölgesi, Kaliforniya'nın Bellflower şehrinde yer alan ve K-12 seviyesinde genel eğitim hizmetleri sunan bir kamu eğitim kurumudur.

Saldırının potansiyel etkileri ve değerlendirme

Rhysida grubunun eğitim sektörünü hedef alması, öğrenci ve personel verilerinin gizliliği açısından ciddi riskler oluşturabilir. Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet gösteriyor olması, olası bir veri sızıntısının FERPA ve eyalet düzeyindeki veri koruma düzenlemeleri kapsamında önemli yasal sonuçlar doğurabileceğini göstermektedir.

Rhysida, kurbanları üzerinde baskı kurmak amacıyla çifte gasp yöntemini kullanan bir gruptur. Bu yöntem, verilerin sadece şifrelenmesini değil, aynı zamanda yayımlanma tehdidiyle kurumun üzerinde psikolojik ve operasyonel bir baskı kurulmasını içerir. Bu strateji, kurumun itibarının zarar görmesine ve etkilenen bireylerin kimlik hırsızlığı gibi ikincil risklerle karşı karşıya kalmasına yol açabilir.

2023 yılında ortaya çıkan ve geçmişte sağlık ile kamu kurumlarını hedef alan faaliyetleri gözlemlenen grubun bu tür saldırıları, saldırının ciddiyetini yüksek kılmaktadır. Bu tür durumlarda kurumların, verilerin güvenliğini sağlamak için çok faktörlü kimlik doğrulama, düzenli yedekleme ve ağ segmentasyonu gibi savunma yöntemlerini uygulamaları kritik önem taşımaktadır.