Rhysida fidye yazılımı grubu Legis adlı yayıncılık şirketini sızıntı sitesinde listeledi

• Fidye grubu: Rhysida
• Ülke: Kolombiya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 23 Eylül 2026

Rhysida grubu Legis şirketini hedef aldığını duyurdu

Rhysida fidye yazılımı grubu, 23 Eylül 2026 tarihinde Latin Amerika genelinde faaliyet gösteren yayıncılık kuruluşu Legis'i sızıntı sitesinde listeleyerek çeşitli veri setlerini ele geçirdiğini iddia etti. Grubun yaptığı bu duyuru, kurumun yasal ve ticari bilgi kaynaklarına ait verilerin yanı sıra finansal ve müşteri bilgilerini de içeren dosyaları yayımlayacağını öne sürüyor. Söz konusu eylem, grubun kurbanlarını baskı altına almak amacıyla uyguladığı çifte gasp stratejisinin bir parçası olarak değerlendirilmektedir.

Ele geçirildiği iddia edilen verilerin kapsamı

Saldırganların paylaştığı bilgilere göre, sızdırıldığı iddia edilen veriler çok geniş bir yelpazeye yayılmaktadır. Grubun elinde tuttuğunu öne sürdüğü içerikler arasında şunlar yer almaktadır:

• SQL veritabanları
• PST/OST dosyaları
• Anayasal dava kayıtları
• Kimlik kartı kopyaları
• Çevresel yaptırım süreçleri
• Emeklilik kurumuyla yaşanan uyuşmazlıklar
• Ticari marka anlaşmazlıkları
• Veri transfer sözleşmeleri
• Dava kayıtları
• Sözleşme matrisleri
• Hissedar kayıtları
• Finansal raporlar
• Müşteri veritabanları

Bu veriler arasında yer alan kimlik kartı kopyaları ve finansal kayıtlar, kurum çalışanları ve üçüncü taraflar için yüksek düzeyde kimlik hırsızlığı riski oluşturabilir. Ayrıca, müşteri veritabanlarının ifşası, Ecopetrol ve Halliburton gibi büyük ölçekli kurumlarla olan ticari ilişkilerin gizliliğini tehlikeye atabilir ve bu durum tedarik zinciri saldırılarına zemin hazırlayabilir.

Legis hakkında genel bilgiler

Legis, Latin Amerika genelinde hukuk ve iş dünyasına yönelik uzmanlaşmış bilgi kaynakları sağlayan köklü bir yayıncılık şirketidir. 60 yılı aşkın süredir faaliyet gösteren kurum, Kolombiya merkezli olup bölgedeki profesyonellere hukuki içerik ve veri hizmetleri sunmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Rhysida grubunun 2023 yılından bu yana uyguladığı çifte gasp taktikleri göz önüne alındığında, sızan verilerin ilerleyen süreçte hedefli oltalama saldırılarında kullanılması muhtemel görünmektedir. Latin Amerika'da faaliyet gösteren bir kurum olması nedeniyle, şirket ilgili ülkelerin veri koruma mevzuatları kapsamında yasal yaptırımlar ve idari para cezaları ile karşı karşıya kalabilir.

Fidye yazılımı saldırılarında çifte gasp stratejisi

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri de tehdit unsuru olarak kullanması esasına dayanır. Bu stratejide grup, verilerin sızdırılması tehdidiyle kurban üzerinde psikolojik baskı kurarak ödeme yapmaya zorlamayı hedefler. Bu durum, sadece sistemlerin geri yüklenmesini değil, aynı zamanda itibar kaybı ve yasal sorumluluklar nedeniyle kurumun çok daha ağır maliyetlerle karşılaşmasına neden olur.

Kurumlar için savunma ve önleme adımları

Bu tür karmaşık saldırılara karşı kurumların çok katmanlı bir savunma stratejisi izlemesi kritik önem taşır. Veri sızıntılarını önlemek adına, hassas verilerin şifrelenmesi ve erişim yetkilerinin en az yetki prensibiyle yönetilmesi temel gereklilikler arasındadır. Ayrıca, siber saldırıların erken aşamada tespit edilebilmesi için sürekli izleme ve ağ trafiği analizi yapılmalıdır. Çalışanların oltalama saldırılarına karşı eğitilmesi, saldırganların sızma girişimlerini azaltmada önemli bir rol oynar. Veri yedekleme stratejilerinin düzenli olarak test edilmesi ve felaket kurtarma planlarının güncel tutulması, olası bir saldırı sonrası iş sürekliliğini sağlamak adına hayati önem taşımaktadır.