Rhysida fidye yazılımı grubu Electro Heat Sweden AB verilerini sızdırdığını iddia etti

• Fidye grubu: Rhysida
• Ülke: İsveç
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 2 Ekim 2026

Rhysida fidye yazılımı grubu, 2 Ekim 2026 tarihinde yaptığı bir duyuru ile Electro Heat Sweden AB şirketine ait olduğu öne sürülen yaklaşık 2,55 TB boyutunda verinin sızdırıldığını iddia etti. Grubun kendi sızıntı sitesinde yayımladığı bilgilere göre, söz konusu veri sızıntısı kapsamında 1.723.527 adet dosyanın ele geçirildiği belirtiliyor.

Saldırının detayları ve iddia edilen olay

Tehdit aktörü Rhysida, Electro Heat Sweden AB'ye ait çok sayıda dosyanın sistemlere sızdırıldığını ileri sürmektedir. Grubun iddialarına göre, ele geçirilen veri seti şirketin fikri mülkiyet haklarını, finansal kayıtlarını ve çalışanlarına ait hassas kişisel bilgileri kapsamaktadır. Ayrıca, saldırganlar bu sızıntı içerisinde şirketin çeşitli uluslararası firmalarla yürüttüğü ticari sözleşmelerin ve yasal yazışmaların da yer aldığını öne sürmektedir.

Fidye yazılımı saldırılarında sıkça rastlanan çifte gasp yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri yayımlamakla tehdit ederek kurumu baskı altına almaya çalışırlar. Rhysida grubunun 2023 yılından bu yana aktif olduğu ve benzer yöntemleri kullanarak çeşitli organizasyonları hedef aldığı bilinmektedir. Verilerin sızdırılması, kurumun ticari sırlarının ve operasyonel süreçlerinin açığa çıkması riskini beraberinde getirmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin içeriğine dair oldukça kapsamlı bir liste sunulmuştur. İddia edilen veri setinde aşağıdaki unsurların bulunduğu belirtilmektedir:

• Fikri mülkiyet verileri (SolidWorks CAD tasarımları, PDM çizim yedekleri)
• Finansal veriler (Visma ve SPCS veritabanları dahil muhasebe ve bordro verileri)
• Çalışan kişisel verileri (Pasaport ve vize bilgileri dahil)
• Müşteri sözleşmeleri
• Yasal uzlaşma belgeleri
• Maliyet-fiyatlandırma hesaplamaları
• Sigorta poliçeleri

Bu tür geniş kapsamlı veri sızıntıları, bir kurumun sadece finansal yapısını değil, aynı zamanda operasyonel kabiliyetini ve stratejik planlamasını da doğrudan etkileyebilecek niteliktedir.

Electro Heat Sweden AB hakkında

Electro Heat Sweden AB, İsveç merkezli bir kuruluştur. Şirket, dünya genelindeki imalat sanayileri için endüstriyel fırınlar ve ısıtma çözümleri tasarlayıp üreten bir yapıya sahiptir.

Sızıntının olası etkileri ve değerlendirme

Gerçekleşen bu olay, kurumun fikri mülkiyet hakları ve ticari rekabet gücü üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Özellikle teknik çizimlerin ve tasarımların ifşası, şirketin pazar konumunu zayıflatabilir. Bunun yanı sıra, çalışanlara ait pasaport ve vize gibi hassas kimlik bilgilerinin sızdırılması, ilgili bireyler için kimlik hırsızlığı riskini tetikleyebilir.

Kurumun İsveç merkezli olması sebebiyle, bu sızıntının Genel Veri Koruma Yönetmeliği (GDPR) kapsamında düzenleyici kurumlar tarafından incelenmesi ve sonucunda idari yaptırımların uygulanması muhtemel görülmektedir. Verilerin yayımlanması, Rhysida grubunun kullandığı yöntemler doğrultusunda, kurum veya çalışanlar üzerinde ikincil saldırılar veya hedefli oltalama kampanyaları düzenlenmesine zemin hazırlayabilir.

Enerji ve kamu hizmetleri gibi kritik sektörlerde faaliyet gösteren organizasyonların, bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmaları, veri şifreleme yöntemlerini güçlendirmeleri ve çalışanlarına yönelik siber güvenlik farkındalığı eğitimlerini artırmaları büyük önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için düzenli yedekleme stratejileri ve erişim kontrollerinin sıkılaştırılması temel koruma adımları arasında yer almaktadır.