Rhysida fidye yazılımı grubu GEIGER Antriebstechnik şirketini sızıntı sitesinde listeledi

• Fidye grubu: Rhysida
• Ülke: Almanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 17 Ekim 2025

Rhysida fidye yazılımı grubu, GEIGER Antriebstechnik adlı kurumun verilerinin ele geçirildiğini iddia ederek şirketi kendi sızıntı sitesinde listelediğini duyurdu. 17 Ekim 2025 tarihinde yayımlanan bu ilanla birlikte, kurumun siber saldırıya uğradığı öne sürüldü.

Saldırı iddiası ve sızıntı süreci

Rhysida fidye yazılımı grubu tarafından yapılan açıklamaya göre, GEIGER Antriebstechnik adlı kuruluşun verileri siber saldırganlar tarafından ele geçirilmiştir. Grubun bu iddiayı içeren ilanı 17 Ekim 2025 tarihinde sızıntı sitesinde kamuoyuna duyurmuştur. Söz konusu ilan, kurumun verilerinin sızdırıldığına dair bir veri sızıntısı iddiası içermektedir.

Siber saldırganların bu tür yöntemleri, genellikle verileri şifrelemenin yanı sıra verileri çalma ve bunları açıklama tehdidi üzerine kurulu olan çifte gasp taktiklerine dayanmaktadır. Bu tür durumlarda saldırganlar, kurumun operasyonel süreçlerini durdurmak ve verilerin ifşa edilmesiyle yaratılacak baskıyı artırmak amacıyla sızıntı sitelerini bir araç olarak kullanmaktadırlar.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ilan kapsamında, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır.

• İlanda herhangi bir veri türüne dair bilgi verilmemiştir.

GEIGER Antriebstechnik hakkında

GEIGER Antriebstechnik, güneş koruma sistemleri için mekanik ve elektrikli tahrik çözümleri üreten bir Alman şirketidir. Şirket; panjur, tente ve jaluzi gibi ürünler için yenilikçi motor ve kontrol sistemleri geliştirmektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, kurumun operasyonel sürekliliğine ve veri gizliliğine yönelik ciddi riskler oluşturabilir. Rhysida grubunun uyguladığı çifte gasp yöntemleri göz önüne alındığında, sızdırıldığı iddia edilen verilerin yayımlanması durumunda kurum için itibar kaybı ve yasal yaptırımlar söz konusu olabilir. Özellikle Almanya'da faaliyet gösteren bir kurum için, mevcut veri koruma standartları çerçevesinde GDPR kapsamında veri ihlali bildirim yükümlülükleri doğabilir.

Ayrıca, sızan veriler arasında çalışan veya müşteri bilgileri bulunması halinde, bu durum kimlik hırsızlığı veya hedefli oltalama saldırıları için bir zemin oluşturabilir. Rhysida grubu hakkında kamuya açık bilgi sınırlıdır.

Bu tür siber güvenlik olayları, profesyonel hizmetler ve üretim sektöründeki diğer kuruluşlar için de önemli dersler içermektedir. Kurumların veri ihlallerine karşı hazırlıklı olması, veri gizliliğini korumak ve operasyonel sürekliliği sağlamak adına kritik öneme sahiptir. Siber saldırıların etkilerini azaltmak için veri yedekleme stratejileri, erişim kontrollerinin sıkılaştırılması ve çalışan farkındalığının artırılması gibi savunma adımları genel olarak önerilen yöntemler arasındadır.