Rhysida fidye yazılımı grubu CRI Electric verilerini sızıntı sitesinde yayımladı

• Fidye grubu: Rhysida
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 22 Ağustos 2026

Rhysida grubu CRI Electric verilerini sızıntı sitesinde paylaştığını iddia etti

Rhysida fidye yazılımı grubu, 22 Ağustos 2026 tarihinde CRI Electric şirketine ait olduğu iddia edilen verileri kendi sızıntı portalında listelediğini duyurdu. Grubun yaptığı açıklamaya göre, kurumun sistemlerine yetkisiz erişim sağlanmış ve çeşitli hassas belgeler ele geçirilmiştir. Rhysida, siber güvenlik dünyasında 2023 yılında ortaya çıkan ve genellikle verileri şifrelemenin yanı sıra verileri sızdırma tehdidini de içeren çifte gasp yöntemini kullanan bir tehdit aktörü olarak tanınmaktadır.

Siber saldırganların bu tür yöntemleri kullanması, kurban şirketleri hem sistemlerini geri getirmek hem de verilerin halka açılmasını engellemek için ödeme yapmaya zorlamayı amaçlamaktadır. Bu tür sızıntı siteleri, saldırganların kurbanlarını baskı altına almak için kullandıkları dijital platformlar olarak işlev görür.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşıldığı belirtilen veriler, hem çalışanların hem de şirketin ticari faaliyetlerinin gizliliğini doğrudan etkileyebilecek niteliktedir. İddia edilen sızıntı kapsamında çok sayıda kritik belgenin bulunduğu ifade edilmektedir. Sızdırıldığı öne sürülen veriler şunları kapsamaktadır:

• Çalışanlara ait federal hesap bilgileri (Login.gov, TSP, ID.me, DoD DS Logon, PIEE)
• SSN/EIN içeren 151 adet satıcı W-9 formu
• Bordro belgeleri
• Hukuki yazışmalar
• İş kazası raporları
• Finansal kayıtlar
• İhale fiyatlandırma verileri

Bu verilerin içeriğinde, çalışanların kişisel kimlik bilgilerinden şirketin ticari sırlarına, kamu sektörü ihalelerine kadar geniş bir yelpaze yer aldığı belirtilmektedir. Bu tür kapsamlı veri setleri, saldırganlar için yüksek değer taşımaktadır.

CRI Electric hakkında

CRI Electric, 1998 yılından bu yana San Antonio merkezli olarak faaliyet gösteren, gazi sahipli bir elektrik hizmetleri şirketidir. Kurum, konut ve ticari müşterilere acil onarım, elektrikli araç şarj istasyonu kurulumu ve ev tesisatı yenileme gibi profesyonel elektrik çözümleri sunmaktadır.

Saldırının olası sonuçları ve değerlendirme

Bu veri sızıntısı, hem çalışanlar hem de kurumun ticari itibarı açısından ciddi riskler barındırmaktadır. Sızdırılan federal hesap bilgileri ve vergi formları gibi hassas veriler, çalışanların kimlik hırsızlığına maruz kalma riskini doğrudan artırmaktadır. Ayrıca, bu tür bilgiler üzerinden gerçekleştirilebilecek hedefli oltalama saldırıları, çalışanların güvenliğini daha da tehlikeye atabilir.

Şirket özelinde bakıldığında ise, kamu sektörü ihale fiyatlandırmaları, finansal kayıtlar ve kurumsal sertifikaların ifşası, kurumun rekabet avantajını kaybetmesine ve ciddi finansal zararlara uğramasına neden olabilir. ABD merkezli bir kuruluş olması sebebiyle, bu olay eyalet düzeyindeki veri ihlali bildirim yasaları ve federal düzenlemeler kapsamında hukuki sonuçlar doğurabilir.

Rhysida grubunun geçmişteki faaliyetleri göz önüne alındığında, ele geçirilen bu verilerin gelecekte daha geniş kitlelere yayılması veya doğrudan karanlık ağlarda satılması olası bir senaryodur. Bu tür durumlarda, etkilenen bireylerin bilgilendirilmesi ve kurumun gerekli güvenlik önlemlerini ivedilikle devreye alması kritik bir önem taşımaktadır. Enerji ve kamu hizmetleri gibi kritik sektörlerde faaliyet gösteren kuruluşların, benzer tehditlere karşı savunma mekanizmalarını sürekli güncel tutmaları büyük önem arz etmektedir.