Rhysida fidye yazılımı grubu Charles E. Tabor AAL LLC verilerini sızdırdığını iddia etti

• Fidye grubu: Rhysida
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 11 Ekim 2026

Rhysida grubu tarafından yapılan veri sızıntısı iddiası

Rhysida fidye yazılımı grubu, Charles E. Tabor AAL LLC adlı kuruluşa ait olduğu öne sürülen yaklaşık 114,5 GB boyutunda veriyi kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamaya göre, saldırı sonucunda toplamda 96.456 dosyanın ele geçirildiği ve bu verilerin sızıntı platformunda listelendiği belirtiliyor.

Söz konusu sızıntının 11 Ekim 2026 tarihinde gerçekleştiği iddia ediliyor. Siber saldırganların bu verileri yayımlayarak kurum üzerinde baskı kurmayı amaçladığı düşünülüyor. Bu durum, siber güvenlik literatüründe "çifte gasp" olarak bilinen yöntemle örtüşmektedir. Çifte gasp yönteminde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri şantaj aracı olarak kullanarak kurumu verileri yayımlama tehdidiyle karşı karşıya bırakırlar.

Fidye yazılımı sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde ifşa ederek psikolojik ve finansal baskı oluşturmak için kullandıkları dijital platformlardır. Bu tür platformlarda verilerin listelenmesi, siber suçluların kuruma karşı yürüttüğü şantaj sürecinin bir parçasıdır.

Sızdırıldığı iddia edilen verilerin içeriği

Rhysida grubunun paylaştığı bilgilere göre, ele geçirilen veriler oldukça hassas ve kritik nitelikteki belgeleri kapsamaktadır. Grubun iddiasına göre sızdırılan veriler arasında şunlar yer almaktadır:

• Müvekkil veritabanları
• Kişisel tanımlanabilir bilgiler (PII)
• Hastane ve sigorta taramaları
• Tıbbi kayıtlar
• HIPAA yetkilendirme formları
• Reşit olmayan bireylere ait sürücü belgeleri ve kimlikler
• Sosyal Güvenlik Numarası (SSN) içeren vergi formları
• Ölüm belgeleri
• İmzalı ödeme çekleri

Bu verilerin içeriği, hem bireysel hem de kurumsal düzeyde ciddi riskler barındırmaktadır. Özellikle tıbbi kayıtlar, kimlik belgeleri ve finansal dokümanların bir arada bulunması, verilerin kötü niyetli kişiler tarafından kötüye kullanılma ihtimalini artırmaktadır.

Charles E. Tabor AAL LLC hakkında

Charles E. Tabor AAL LLC, Amerika Birleşik Devletleri'nin Louisiana eyaletinde faaliyet gösteren bir hukuk bürosudur. Kurum, özellikle kişisel yaralanma ve tazminat davaları üzerine uzmanlaşmış hukuki hizmetler sunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği, kurumun müvekkilleri üzerinde ciddi kimlik hırsızlığı ve dolandırıcılık risklerini beraberinde getirebilir. Özellikle imzalı çeklerin ve Sosyal Güvenlik Numarası (SSN) içeren belgelerin sızdırılmış olması, finansal kayıplara yol açabilecek ikincil saldırıların önünü açabilir. Ayrıca, sağlık verilerinin ifşası, HIPAA gibi yasal düzenlemeler kapsamında kurumun hukuki yaptırımlarla karşılaşmasına neden olabilir.

Rhysida grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanmasının ardından hedefli oltalama (phishing) saldırılarının artmasına yol açabilecek riskler taşımaktadır. Bu tür durumlarda saldırganlar, ele geçirdikleri spesifik bilgileri kullanarak kurbanları daha inandırıcı görünen sahte iletişim yöntemleriyle kandırmaya çalışabilirler.

Bu tür veri ihlalleriyle karşı karşıya kalan kurumların, veri ihlali bildirim süreçlerini ve mevcut güvenlik önlemlerini kapsamlı bir şekilde gözden geçirmeleri kritik önem taşımaktadır. Güvenlik stratejilerinin güncellenmesi ve veri koruma protokollerinin güçlendirilmesi, benzer saldırıların etkilerini azaltmak adına atılması gereken temel adımlardır.