Rhysida fidye yazılımı grubu Cator Ruma & Associates verilerini sızdırdığını iddia etti

• Fidye grubu: Rhysida
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 28 Mayıs 2025

Rhysida fidye yazılımı grubu, Cator Ruma & Associates isimli kuruluşa ait verilerin ele geçirildiğini ve bu verilerin grubun kendi sızıntı sitesinde yayımlandığını iddia etmektedir. Söz konusu iddia, grubun siber saldırı sonrası verileri ifşa etme stratejisinin bir parçası olarak kamuoyuna duyurulmuştur.

Saldırı iddiası ve yaşanan olay

Rhysida grubu tarafından yapılan açıklamaya göre, saldırı 28 Mayıs 2025 tarihinde gerçekleşmiştir. Grup, Cator Ruma & Associates kurumunun ağlarına yetkisiz erişim sağladığını ve bu erişim sayesinde çeşitli verileri ele geçirdiğini ileri sürmektedir. Yapılan duyuru, grubun siber saldırı sürecini ve verilerin dışarı çıkarıldığını iddia eden bir beyan niteliği taşımaktadır.

Saldırganların iddiaları doğrultusunda, kurumun dijital altyapısına sızıldığı ve verilerin sızdırıldığı öne sürülse de, bu durum henüz kurum tarafından doğrulanmış bir veri sızıntısı olarak kaydedilmemiştir. Grubun yayımladığı ilan, siber saldırı sonrası uygulanan şantaj yöntemlerinin tipik bir örneği olarak karşımıza çıkmaktadır.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz somut bir bilgi bulunmamaktadır. Grubun yayımladığı ilan kapsamında, sızdırılan verilerin niteliği, içeriği veya miktarı hakkında herhangi bir spesifik detay paylaşılmamıştır. Ayrıca, sızıntının kapsamını anlamaya yardımcı olacak herhangi bir ekran görüntüsü de mevcut değildir. İlan, sızdırılan verilerin türüne dair herhangi bir veri tipi ismi belirtmemektedir.

Kurum hakkında bilgi

Cator Ruma & Associates, 1959 yılında kurulmuş köklü bir firmadır. Kurum, Amerika Birleşik Devletleri'nin batı ve orta bölgelerinde faaliyet göstermekte olup, mimarlar ve müşterilerle iş birliği içerisinde mühendislik ve tasarım hizmetleri sunmaktadır. Profesyonel hizmetler sektöründe yer alan firma, uzun yıllara dayanan tecrübesiyle bölgedeki projelerde önemli bir rol oynamaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu tür veri sızıntısı iddiaları, kurumun gizli verilerinin ifşa edilmesiyle sonuçlanabilir. Bu durumun, kurum çalışanları ve müşteriler üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskleri artırması muhtemeldir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet bazlı veri koruma yasaları ve beraberinde getirdiği olası yasal yükümlülükler gündeme gelebilir.

Rhysida grubunun sıklıkla başvurduğu çifte gasp yöntemi göz önüne alındığında, kurumun fidye taleplerini karşılamaması durumunda verilerin kamuya açık hale getirilmesi riski bulunmaktadır. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırarak kurumu ikinci bir şantaj dalgasıyla karşı karşıya bırakması esasına dayanır. Bu durum, kurumlar için hem operasyonel hem de itibari açıdan büyük bir tehdit oluşturmaktadır.

Grubun geçmişteki faaliyetleri incelendiğinde, sağlık ve eğitim gibi kritik sektörleri hedef aldığı görülmektedir. Ancak bu son olay, profesyonel hizmetler sektöründe de operasyonel aksamalara yol açabilecek bir potansiyele sahiptir. Sektördeki diğer kuruluşlar için bu tür olaylar, siber güvenlik önlemlerinin ve veri koruma stratejilerinin gözden geçirilmesi açısından önemli bir uyarı niteliği taşımaktadır.

Siber saldırılara karşı genel savunma yaklaşımları

Bu tür karmaşık saldırı türlerine karşı kurumların ağ güvenliği, düzenli yedekleme sistemleri ve çalışan farkındalık eğitimleri gibi çok katmanlı savunma stratejileri geliştirmesi kritik önem taşımaktadır. Veri sızıntılarının etkilerini en aza indirmek için erişim kontrollerinin sıkılaştırılması ve şüpheli ağ hareketlerinin sürekli izlenmesi temel gereklilikler arasındadır.