Rhysida fidye yazılım grubu Government of Peru kurumunu sızıntı sitesine ekledi

• Fidye grubu: Rhysida
• Ülke: Peru
• Sektör: Kamu ve savunma
• Duyuru tarihi: 1 Mayıs 2025

Rhysida fidye yazılımı grubu, Peru hükümetine ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. 1 Mayıs 2025 tarihinde yapılan bu duyuruyla birlikte, grubun Peru devletinin dijital altyapısına yönelik bir siber saldırı gerçekleştirdiği öne sürülmektedir.

Saldırı iddiası ve yaşanan olay

Rhysida grubu, yaptığı resmi duyuruda Peru hükümetini hedef aldığını ve kuruma ait verilere erişim sağladığını iddia etmiştir. Grup, saldırının kapsamına dair olarak Peru devletinin dijital platformu olan gob.pe alan adına atıfta bulunmuştur. Bu platform, devlet hizmetlerine erişim sağlayan merkezi bir portal olarak görev yapmaktadır. Grubun iddiasına göre, ele geçirilen veriler ya kamuoyuna açık bir şekilde yayımlanacak ya da karanlık ağ platformlarında satılacaktır. Söz konusu iddia, kurumun dijital varlıklarının güvenliğine yönelik ciddi bir tehdit oluşturmaktadır.

Verilerin niteliği hakkında detaylar

Saldırı sonrası paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay sunulmamıştır. İlanda, ele geçirilen verilerin türü, boyutu veya sayısı hakkında herhangi bir bilgi verilmediği gibi, sızıntıyı kanıtlayacak herhangi bir ekran görüntüsü de paylaşılmamıştır. Bu durum, saldırının gerçek boyutunun ve etkilenen veri türlerinin henüz belirsiz olduğunu göstermektedir.

Peru hükümeti ve dijital altyapısı

Peru hükümetinin resmi dijital platformu olan Gob.pe, devlet hizmetlerine erişim sağlayan merkezi bir portal olarak faaliyet göstermektedir. Vatandaşların kamu hizmetlerine dijital ortamda ulaşabilmesi için tasarlanan bu yapı, devletin dijitalleşme stratejisinin en temel ve merkezi girişimi olarak hizmet vermektedir. Bu tür merkezi platformlar, devlet hizmetlerinin süreklılığı ve vatandaşların kamu hizmetlerine erişimi açısından kritik bir öneme sahiptir.

Saldırının potansiyel etkileri ve değerlendirme

Bu durum, kurumun dijital altyapısında bir güvenlik zafiyeti oluşmuş olabileceğine işaret etmektedir. Eğer sızdırılan veriler arasında kamu personeline veya vatandaşlara ait hassas bilgiler bulunuyorsa, bu durum kimlik hırsızlığı ve hedefli oltalama saldırıları için ciddi bir risk oluşturabilir. Kamu kurumlarını hedef alan bu tür veri sızıntıları, devlet hizmetlerinin güvenilirliğine dair toplumsal endişelere yol açabilir.

Rhysida grubunun geçmişteki faaliyetleri göz önüne alındığında, kurumun bir çifte gasp senaryosuyla karşı karşıya kalabileceği değerlendirilmektedir. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyerek operasyonları durdurması hem de verileri çalmak suretiyle verilerin ifşa edilmesi tehdidini kullanarak kurumdan fidye talep etmesi esasına dayanır. Bu tür karmaşık saldırı türleri, kurumların hem operasyonel sürekliliğini hem de veri gizliliğini aynı anda tehdit eder.

Böyle bir durumda, ilgili yasal düzenlemeler çerçevesinde veri ihlali bildirim süreçlerinin başlatılması gerekebilir. Kamu kurumlarının ve benzer sektörlerdeki organizasyonların, bu tür tehditlere karşı hazırlıklı olmaları için aşağıdaki adımları değerlendirmeleri önemlidir:

• Güvenlik zafiyetlerinin tespiti: Dijital altyapıdaki açıkların kapatılması için sürekli izleme ve tarama yapılması.
• Veri koruma protokolleri: Hassas verilerin şifrelenmesi ve erişim yetkilerinin sıkı bir şekilde yönetilmesi.
• Olay müdahale planları: Olası bir ihlal durumunda uygulanacak acil durum prosedürlerinin güncel tutulması.
• Yasal uyumluluk: Veri ihlali durumunda yasal mercilere ve etkilenen taraflara yapılacak bildirimlerin mevzuata uygun şekilde yürütülmesi.

Sonuç olarak, devlet kurumlarını hedef alan bu tür iddialar, siber güvenlik stratejilerinin ve dijital altyapı koruma yöntemlerinin ne kadar hayati olduğunu bir kez daha göstermektedir.