Rhysida fidye yazılımı grubu CNPC USA kurumunu hedef aldı

• Fidye grubu: Rhysida
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 16 Haziran 2025

Rhysida fidye yazılımı grubu, enerji sektöründe faaliyet gösteren CNPC USA kurumunu hedef aldığını duyurdu. Grup, kendi sızıntı platformu üzerinden yaptığı bir açıklama ile kurumun verilerinin ele geçirildiğine dair bir iddiada bulundu.

Saldırı iddiası ve gerçekleşen olay

Tehdit aktörü olarak bilinen Rhysida, 16 Haziran 2025 tarihinde yayımladığı bir ilanla CNPC USA kurumuna ait verilerin sızdırıldığını öne sürdü. Grubun iddiasına göre, saldırganlar kurumun ağlarına yetkisiz erişim sağlamayı başarmış ve bu süreçte belirli verileri dışarı aktarmıştır. Söz konusu iddia, grubun kendi sızıntı platformu üzerinden kamuoyuna duyurulmuştur.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda bu verileri kendi kontrolündeki platformlarda ifşa etmekle tehdit ederler. Bu durum, modern siber saldırı dünyasında sıkça karşılaşılan bir yöntemdir. Rhysida grubunun bu eylemi, kurumun ağ güvenliğine yönelik doğrudan bir müdahale iddiası taşımaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ilan incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. İlanda, ele geçirilen verilerin içeriğine dair spesifik bir ayrıntı sunulmamıştır.

Kurum profili

CNPC USA, Çin Ulusal Petrol Şirketi'nin (CNPC) Kuzey Amerika operasyonlarını yönetmek ve küresel faaliyetlerini desteklemek amacıyla 2011 yılında kurulmuş bir enerji şirketidir.

Olası riskler ve değerlendirme

Rhysida grubunun bu iddiası, kurumun operasyonel sürekliliği üzerinde ciddi bir risk oluşturabilir. Eğer verilerin gerçekten dışarı aktarıldığı doğrulanırsa, kurumun ticari sırları ve çalışanlarına ait bilgiler üzerinde ikincil riskler görülebilir. Bu tür durumlar, kurumların itibarını ve operasyonel süreçlerini uzun vadede etkileyebilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir veri ihlali eyalet yasaları ve federal düzenlemeler kapsamında hukuki sonuçlar doğurabilir. Veri ihlalleri, yasal sorumluluklar ve düzenleyici kurumların denetimleri nedeniyle karmaşık süreçleri beraberinde getirebilir.

Grubun kullandığı çifte gasp yöntemi göz önüne alındığında, verilerin yayımlanması hedefli oltalama saldırılarına yol açabilir. Saldırganlar, ele geçirdikleri verileri kullanarak kurum çalışanlarını veya iş ortaklarını hedef alan daha sofistike sosyal mühendislik saldırıları gerçekleştirebilirler. Bu tür durumlarda, kurumların siber güvenlik savunmalarını sürekli olarak gözden geçirmeleri ve veri koruma stratejilerini güçlendirmeleri kritik önem taşır.

Rhysida grubu hakkında kamuya açık bilgiler oldukça sınırlıdır. Bu durum, saldırganların yöntemlerini ve hedeflerini anlamayı zorlaştıran bir diğer unsurdur. Enerji ve kamu hizmetleri gibi kritik sektörlerde faaliyet gösteren kurumlar için bu tür tehditler, hem fiziksel hem de dijital operasyonların güvenliği açısından sürekli bir dikkat gerektirmektedir.