Rhysida fidye yazılım grubu DR.SCHNELL GmbH & Co. KGaA kurumunu sızıntı sitesine ekledi

• Fidye grubu: Rhysida
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 22 Ekim 2026

Rhysida grubu DR.SCHNELL verilerini sızdırdığını iddia etti

Rhysida fidye yazılımı grubu, Münih merkezli bir temizlik ve hijyen ürünleri üreticisi olan DR.SCHNELL GmbH & Co. KGaA şirketine ait olduğu iddia edilen çok büyük miktarda veriyi sızdırdığını duyurdu. Tehdit aktörü tarafından yapılan açıklamada, şirketin ağından elde edildiği öne sürülen verilerin yaklaşık 2,52 TB boyutunda olduğu ve toplamda 175.151 dosyadan oluştuğu belirtiliyor. Bu iddia, şirketin tüm ağ yapısına ait bir dökümün ele geçirildiğini öne süren bir veri sızıntısı ilanı olarak yayımlandı.

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılıyor. İlanda, verilerin sadece teknik sistemlere değil, aynı zamanda şirketin operasyonel ve kişisel bilgilerine de ulaşıldığı iddia ediliyor. Söz konusu verilerin içerisinde şirket içi muhasebe kayıtlarından, üst düzey yöneticilerin çok özel kişisel belgelerine kadar pek çok kritik bilginin yer aldığı öne sürülüyor. Şirket tarafından olaya ilişkin kamuya açık herhangi bir açıklama henüz yapılmadı.

Saldırganların iddia ettiği veri içeriği

Rhysida grubunun paylaştığı detaylı listeye göre, sızdırılan veriler şirketin ticari faaliyetlerinin ve personel yapısının temel taşlarını oluşturuyor. İddia edilen verilerin içeriği şu şekilde detaylandırılmıştır:

• Navision/Business Central ERP yedekleri (müşteri, fiyatlandırma ve satın alma geçmişi dahil 1,2 TB'tan fazla veri)
• Almanya, İsviçre ve Avusturya'daki çalışanlara ait insan kaynakları ve bordro kayıtları (ev adresleri, kişisel e-posta adresleri, sosyal güvenlik ve vergi numaralı maaş bordroları)
• Çalışanlara ait uzun süreli hastalık listeleri
• Bağlı şirketlerin imzalı yıllık mali tabloları ve banka hesap dökümleri
• 35 milyon avroluk bir kredi hattı sözleşmesi
• Aile ofisi muhasebe kayıtları
• Üst düzey yöneticinin pasaportu, kimlik kartı, vergi numarası ve 11 yıllık imzalı vergi beyannameleri
• *.dr-schnell.de için TLS özel anahtarları
• Yaklaşık 120 adet Elster vergi sertifikası
• Office 365 yönetici parolası ve çeşitli parola listeleri

DR.SCHNELL GmbH & Co. KGaA hakkında

DR.SCHNELL GmbH & Co. KGaA, Almanya'nın Münih şehri merkezli faaliyet gösteren bir aile şirketidir. Şirket, profesyonel temizlik, bakım ve hijyen ürünleri üretimi alanında uzmanlaşmıştır. İlanlarda belirtildiği üzere, şirketin operasyonel faaliyetleri kapsamında Almanya, İsviçre ve Avusturya'da çalışanları bulunmaktadır.

Veri sızıntısının potansiyel etkileri ve riskler

İlanda yer alan ayrıntılı döküm, iddiaların belirli bir somutluk taşıdığı izlenimini verse de, şirketin bir doğrulaması olmadan bu verilerin kapsamı bağımsız olarak teyit edilemez. Ancak, sızdırıldığı iddia edilen verilerin niteliği, çok ciddi hukuki ve operasyonel riskler barındırmaktadır. Özellikle çalışanlara ait uzun süreli hastalık listeleri gibi sağlık verileri, GDPR kapsamında özel nitelikli veriler arasında yer almaktadır. Bu durum, Almanya, Avusturya ve İsviçre'deki veri koruma otoritelerine karşı bildirim yükümlülüklerini doğurabileceği gibi, yüksek idari para cezalarıyla da karşı karşıya kalınmasına neden olabilir.

Operasyonel açıdan bakıldığında, TLS özel anahtarlarının, Office 365 yönetici parolalarının ve vergi sertifikalarının ifşa edilmesi, sadece gizlilik ihlali değil, doğrudan sistem güvenliği riskleri oluşturmaktadır. Bu tür bilgiler; sahte web sitelerinin kurulması, kurumsal e-posta hesaplarının ele geçirilmesi veya vergi portalları üzerinden yetkisiz işlemler yapılması gibi tehlikelere yol açabilir. Bu nedenle, sertifikaların iptal edilmesi ve tüm kimlik bilgilerinin değiştirilmesi kritik bir güvenlik adımı olarak görülmektedir. Ayrıca, ERP yedeklerindeki müşteri ve fiyatlandırma verilerinin rakipler veya dolandırıcılar tarafından kullanılması, banka bilgilerinin ise fatura ve ödeme dolandırıcılığına zemin hazırlaması olası riskler arasındadır.

Rhysida grubunun 2023 yılından bu yana aktif olduğu ve çifte gasp yöntemiyle hareket ettiği bilinmektedir. Bu yöntem, verilerin şifrelenmesinin yanı sıra çalınan verilerin açık artırma yoluyla satılmasını da içerir. Bu yaklaşım, sızdırılan verilerin üçüncü taraflara satılabileceği ihtimalini güçlendirmektedir. Benzer durumlarda kurumların, kimlik bilgilerini hızlıca yenilemesi, sistem erişimlerini kontrol etmesi ve veri koruma otoriteleriyle koordineli hareket etmesi önerilmektedir.