Rhysida fidye yazılımı grubu Firelands Scientific kurumunu hedef aldı

• Fidye grubu: Rhysida
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 28 Ağustos 2025

Rhysida fidye yazılımı grubu, Ohio merkezli bir sağlık ve ilaç şirketi olan Firelands Scientific kurumunu kendi sızıntı platformunda listeleyerek çeşitli verilerin ele geçirildiğini iddia etti. Söz konusu iddia, kurumun sistemlerine yetkisiz erişim sağlandığı ve verilerin dışarı sızdırıldığı yönündedir.

Saldırı iddiası ve yöntemi

Rhysida olarak bilinen tehdit aktörü, 28 Ağustos 2025 tarihinde Firelands Scientific kurumunu kendi sızıntı platformunda yayımlayarak bir veri sızıntısı gerçekleştirdiğini öne sürmüştür. Grup, kurumun bilgi sistemlerine erişim sağladığını ve bu sızıntıyı kanıtlamak amacıyla bazı veri örneklerini paylaştığını iddia etmektedir. Bu duyuru, siber suçluların sıklıkla başvurduğu çifte gasp yöntemi kapsamında gerçekleştirilmiştir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri yayımlama tehdidiyle kurumu daha fazla baskı altına almayı amaçlayan bir stratejidir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan kanıt niteliğindeki ekran görüntülerine bakıldığında, sızdırılan verilerin içeriği hakkında bazı detaylar görülmektedir. Paylaşılan görsellerde çeşitli listeler, kişisel iletişim bilgileri ve kimlik kartları yer almaktadır. Bu durum, sızıntının kapsamı hakkında şu verilerin etkilenmiş olabileceğine işaret etmektedir:

• Kimlik bilgileri
• Kişisel iletişim bilgileri

Firelands Scientific hakkında

Firelands Scientific, Amerika Birleşik Devletleri'nin Ohio eyaletinde faaliyet gösteren bir sağlık ve ilaç şirketidir. Kurum, tıbbi esrar ürünlerinin yetiştirilmesi, işlenmesi ve dağıtımı konusunda uzmanlaşmış bir yapıya sahiptir. Şirket, hastaların tedavi süreçlerine destek olmak amacıyla yüksek kaliteli kenevir bazlı tedavi seçenekleri sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun çalışanlarına veya müşterilerine ait hassas kişisel verilerin ifşa edilmesi riskini beraberinde getirmektedir. Rhysida grubunun geçmişteki faaliyetleri ve saldırı alışkanlıkları göz önüne alındığında, bu verilerin kamuya açık hale getirilmesi, ciddi kimlik hırsızlığı vakalarına veya hedefli oltalama saldırılarına zemin hazırlayabilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet düzeyindeki veri gizliliği yasaları ve bu ihlallerden kaynaklanabilecek olası yasal yaptırımlar önemli birer risk faktörü olarak değerlendirilmektedir.

Grubun uyguladığı çifte gasp yöntemi, kurum üzerinde fidye ödenmesi yönünde yoğun bir baskı oluşturmayı hedeflemektedir. Ayrıca, bu tür bir veri sızıntısının kurumun ticari itibarı ve operasyonel güvenliği üzerinde uzun vadeli ve kalıcı etkiler yaratabileceği öngörülmektedir. Bu tür tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sistem denetimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.