Rhysida fidye yazılımı grubu Alascom şirketini hedef aldı

• Fidye grubu: Rhysida
• Ülke: İtalya
• Sektör: Teknoloji
• Duyuru tarihi: 10 Ağustos 2025

Rhysida grubu Alascom verilerini sızdırdığını iddia etti

Rhysida fidye yazılımı grubu, İtalya merkezli teknoloji firması Alascom'a ait verileri ele geçirdiğini iddia ederek, bu verileri grubun sızıntı sitesinde yayımladığını duyurdu. 10 Ağustos 2025 tarihinde gerçekleştiği öne sürülen bu olayda grup, kurumun sistemlerine erişim sağladığını ileri sürmektedir. Grubun yaptığı açıklamada, çalındığı iddia edilen verilerin bir kısmının kanıt olarak paylaşıldığı görülmektedir. Bu tür sızıntı ilanlarında saldırganlar genellikle kurban şirket hakkında teknik altyapı ve operasyonel faaliyetlere dair detaylar paylaşarak baskıyı artırmayı hedeflemektedir.

Siber saldırganların kullandığı yöntemler incelendiğinde, bu tür sızıntıların genellikle çifte gasp stratejisinin bir parçası olduğu görülmektedir. Çifte gasp yönteminde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri yayımlama tehdidiyle kurumu şantaj altına almaya çalışırlar. Bu durum, kurumlar için yalnızca operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar ve veri gizliliği riski anlamına gelmektedir.

Sızdırılan verilerin içeriği ve kapsamı

Saldırganlar tarafından paylaşılan ekran görüntüleri, sızıntının kapsamı hakkında önemli ipuçları vermektedir. Paylaşılan örneklerde, kurumun veya çalışanlarının hassas bilgilerinin yer aldığı görülmektedir. İddia edilen veriler arasında şunlar bulunmaktadır:

• Kimlik belgeleri
• Pasaport görselleri
• Finansal dokümanlar

Bu tür hassas verilerin sızdırılması, sadece kurumun ticari sırlarını değil, aynı zamanda bireylerin özel hayatına dair kritik bilgileri de tehlikeye atmaktadır. Verilerin içeriği hakkında herhangi bir miktar veya dosya sayısı bilgisi verilmemiştir.

Alascom hakkında genel bilgiler

Alascom, 20 yılı aşkın süredir faaliyet gösteren, BT ve endüstriyel otomasyon sektörlerinde uzmanlaşmış bir sistem entegratörü ve teknik danışmanlık hizmeti sağlayıcısıdır. Şirket, özellikle telekomünikasyon ağları ve IP teknolojileri alanında uzmanlaşmış bir yapıya sahiptir. Bu tür kritik teknik hizmetler sunan şirketlerin veri güvenliği, hem kendi operasyonları hem de hizmet verdikleri müşterilerin güvenliği açısından büyük önem taşımaktadır.

Saldırının olası etkileri ve sektörel riskler

Rhysida grubunun gerçekleştirdiği bu saldırı, birçok farklı risk katmanını beraberinde getirmektedir. İlk olarak, sızdırılan kişisel verilerin kurum çalışanları veya müşteriler üzerinde kimlik hırsızlığı riskini artırması beklenmektedir. İkinci olarak, Alascom'un İtalya merkezli bir şirket olması sebebiyle, bu veri ihlali AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal ve idari yaptırımlara yol açma potansiyeli taşımaktadır.

Saldırının bir diğer kritik boyutu ise tedarik zinciri güvenliğidir. Alascom'un bir sistem entegratörü olarak faaliyet göstermesi, bu sızıntının ikincil riskler yaratarak tedarik zinciri güvenliğini etkileyebileceğini göstermektedir. Ayrıca, yayımlanan kişisel verilerin gelecekte hedefli oltalama saldırılarında kullanılabileceği öngörülmektedir.

Teknoloji sektöründeki organizasyonlar için bu tür tehditlere karşı savunma stratejileri geliştirmek hayati önem taşımaktadır. Kurumların, saldırı sonrası süreçlerde veri sızıntısı tespit araçlarını kullanması, kimlik doğrulama mekanizmalarını güçlendirmesi ve çalışanlarına yönelik siber güvenlik farkındalık eğitimlerini artırması önerilmektedir. Özellikle sistem entegratörleri gibi kritik sektörlerde faaliyet gösteren yapılar için ağ segmentasyonu ve sıfır güven mimarisi gibi yaklaşımlar, saldırı yüzeyini daraltmak adına kritik öneme sahiptir.