Rhysida fidye yazılımı grubu Coop UQAM verilerini sızıntı sitesinde paylaştı

• Fidye grubu: Rhysida
• Ülke: Kanada
• Sektör: Eğitim
• Duyuru tarihi: 29 Nisan 2025

Rhysida fidye yazılımı grubu, Quebec merkezli bir kooperatif olan Coop UQAM'a ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlayarak kurumun hedef alındığını duyurdu. Grubun bu eylemi, eğitim sektöründeki kurumları hedef alan siber saldırı dalgasının bir parçası olarak değerlendirilmektedir.

Saldırı iddiası ve fidye talebi

Rhysida grubu, 29 Nisan 2025 tarihinde Coop UQAM'ı kendi sızıntı portalında listelemiştir. Tehdit aktörü, kurumun sistemlerinden elde edildiğini öne sürdüğü veriler karşılığında 5 BTC tutarında bir fidye talep etmektedir. Grup, bu talebin yerine getirilmemesi durumunda verilerin tek bir alıcıya satılacağını belirterek yedi günlük bir süre sınırı koymuştur.

Bu tür saldırılarda kullanılan çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidini de içermesiyle bilinir. Bu yöntem, kurumlar üzerinde hem operasyonel kesinti hem de itibar kaybı yaratarak baskıyı artırmayı amaçlar. Grubun verileri tek bir alıcıya satma vaadi, sızdırılan bilgilerin daha geniş çaplı kötüye kullanım potansiyelini artırabilecek bir risk faktörü olarak öne çıkmaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerine bakıldığında, sızıntının kapsamı hakkında bazı ipuçları bulunmaktadır. Tehdit aktörünün paylaştığı örnekler, kurumun operasyonel süreçlerine dair çeşitli belgeleri içermektedir. Sızıntı iddiasına konu olan veri türleri şunlardır:

• Ticari faturalar
• Sözleşmeler
• İş yazışmaları

Bu belgelerin niteliği, kurumun ticari faaliyetleri ve iş ortaklarıyla olan ilişkileri hakkında hassas bilgiler barındırabileceğini göstermektedir.

Coop UQAM hakkında

Coop UQAM, Quebec'teki en büyük okul tabanlı kooperatiflerden biridir. Montreal şehir merkezindeki UQAM kampüsünde yer alan kurum, öncelikli olarak üniversite öğrencilerine ve personeline hizmet vermektedir.

Saldırının olası etkileri ve değerlendirme

Sızıntı iddiası, kurumun üyeleri ve iş ortakları için kimlik hırsızlığı veya dolandırıcılık gibi ikincil riskler oluşturabilir. Kanada'da faaliyet gösteren bir kurum olması nedeniyle, sızıntının PIPEDA kapsamında veri gizliliği yükümlülüklerini tetiklemesi beklenebilir. Rhysida grubunun eğitim sektörünü hedefleyen çifte gasp yöntemleri göz önüne alındığında, kurumun operasyonel sürekliliğinin olumsuz etkilenebileceği değerlendirilmektedir.

Siber saldırıların bu tür kurumlarda yarattığı karmaşık yapı, kurumların sızan verilerin kapsamını belirlemek için kapsamlı bir adli bilişim incelemesi yapmasını zorunlu kılabilir. Eğitim ve hizmet odaklı kooperatifler gibi topluluk tabanlı yapılar, verilerin kötüye kullanımı durumunda sadece finansal değil, aynı zamanda sosyal güven kaybı gibi ciddi sonuçlarla da karşı karşıya kalabilirler. Bu tür olaylar, kurumların veri koruma stratejilerini ve olay müdahale planlarını sürekli olarak gözden geçirmeleri gerektiğini bir kez daha göstermektedir.