Rhysida fidye yazılımı grubu Hammond Trucking & Excavation şirketini hedef aldığını iddia etti

• Fidye grubu: Rhysida
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 12 Şubat 2025

Rhysida fidye yazılımı grubu, 12 Şubat 2025 tarihinde yayımladığı bir ilanla Hammond Trucking & Excavation adlı kuruluşu hedef aldığını duyurdu. Grubun sızıntı sitesinde yer alan bu iddia, kurumun veri sızıntısına maruz kaldığına dair bir bildirim niteliği taşımaktadır.

Saldırı iddiası ve olayın gelişimi

Rhysida grubu, Hammond Trucking & Excavation şirketine yönelik gerçekleştirdiği saldırıyı kendi sızıntı sitesi üzerinden kamuoyuna ilan etmiştir. Yapılan incelemelerde, grubun bu duyuruyu 12 Şubat 2025 tarihinde paylaştığı tespit edilmiştir. Ancak, grubun iddialarını desteklemek amacıyla kurumun operasyonlarına veya söz konusu sızıntıya dair herhangi bir dosya, kanıt veya belge sunmadığı görülmektedir.

Siber saldırı dünyasında fidye yazılımı grupları, genellikle kurbanlarını baskı altına almak amacıyla sızıntı sitelerini birer araç olarak kullanırlar. Bu tür platformlarda yapılan duyurular, bazen gerçek bir ihlali yansıtırken bazen de sadece psikolojik baskı kurma amacı taşıyabilir. Mevcut durumda, Rhysida grubunun sunduğu iddia herhangi bir somut veriyle desteklenmemiştir.

Sızıntıya konu olan veriler

Söz konusu sızıntı iddiasına ilişkin olarak, sızıntıya konu olan verilerin içeriği, boyutu veya türü hakkında herhangi bir bilgi paylaşılmamıştır. Grubun yayımladığı ilan kapsamında, sızdırıldığı iddia edilen verilerin mahiyetine dair hiçbir ekran görüntüsü veya detaylı açıklama bulunmamaktadır.

• İlanda herhangi bir veri türü belirtilmemiştir.

Hammond Trucking & Excavation hakkında

Hammond Trucking & Excavation, Amerika Birleşik Devletleri'nin Alaska eyaletinde, Kenai Yarımadası bölgesinde faaliyet gösteren, aile tarafından işletilen bir işletmedir. Şirket, çeşitli kazı hizmetleri ve toprak işleri konularında uzmanlaşmış olup taşımacılık sektöründe hizmet vermektedir.

Olası riskler ve sektörel değerlendirme

Rhysida grubunun geçmişteki faaliyetleri incelendiğinde, genellikle çifte gasp yöntemiyle hareket ettiği görülmektedir. Bu yöntem, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri de sızdırmakla tehdit ettiği bir modeldir. Bu bağlamda, Hammond Trucking & Excavation'ın verilerinin şifrelenmiş veya sistemlerden dışarı çıkarılmış olması ihtimali bulunmaktadır. Olası bir veri ihlali, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi ikincil riskler doğurabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, gerçekleşebilecek bir veri ihlali durumunda eyalet yasaları ve federal düzenlemeler çerçevesinde yasal bildirim yükümlülükleri ortaya çıkabilir. Rhysida grubunun geçmişte özellikle sağlık ve kamu sektörlerini hedef aldığı bilinmektedir. Ancak bu olayda taşımacılık sektöründe faaliyet gösteren bir işletmenin seçilmesi, grubun hedef yelpazesini genişletiyor olabileceğine dair bir gösterge olarak değerlendirilmektedir.

Sektörel bazda bakıldığında, taşımacılık ve lojistik gibi kritik altyapı bileşenleri içeren sektörlerdeki bu tür girişimler, operasyonel süreklilik açısından büyük riskler barındırmaktadır. Bu tür tehditlere karşı kurumların veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışan farkındalığını artırmaları kritik önem taşımaktadır. Grubun faaliyetleri hakkında kamuya açık kaynaklarda bulunan bilgi miktarı ise sınırlı düzeydedir.