Rhysida fidye yazılımı grubu LMHT Associates verilerini sızıntı sitesinde listelediğini duyurdu

• Fidye grubu: Rhysida
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 10 Kasım 2025

Rhysida fidye yazılımı grubu, Maryland merkezli bir mimarlık, planlama ve iç tasarım firması olan LMHT Associates'a ait verilerin ele geçirildiğini ve bu verilerin grubun sızıntı sitesinde listelendiğini duyurdu. Grup, kurumun sistemlerine yetkisiz erişim sağladığını ve belirli verileri dışarı aktardığını iddia etmektedir.

Saldırı iddiası ve yaşanan olay

Saldırı iddiasına göre, Rhysida grubu 10 Kasım 2025 tarihinde LMHT Associates kurumunu kendi sızıntı sitesine eklediğini ilan etmiştir. Grubun iddiası, kurumun bilgi sistemlerine sızarak verileri ele geçirdiği yönündedir. Ancak, sızıntı sitesinde paylaşılan bilgiler incelendiğinde, dosyaların içeriğine dair henüz herhangi bir detaylı ekran görüntüsü veya sızdırılan verilerin doğruluğunu kanıtlayacak somut bir veri paylaşılmadığı görülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, modern siber saldırı dünyasında sıkça karşılaşılan ve kurumların hem operasyonel hem de itibar yönetimi süreçlerini doğrudan etkileyen bir yöntemdir.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda ele geçirildiği öne sürülen verilerin niteliği, kapsamı veya miktarı hakkında şu an için herhangi bir bilgi mevcut değildir. Sızıntı sitesinde paylaşılan verilerin içeriğine dair herhangi bir ekran görüntüsü de sunulmamıştır. Sızdırıldığı iddia edilen verilerin türlerine dair herhangi bir veri tipi belirtilmemiştir.

Veri sızıntısı riskleri ve çifte gasp stratejisi

Rhysida grubunun bilinen yöntemleri incelendiğinde, bu tür saldırıların genellikle "çifte gasp" stratejisi üzerine kurulu olduğu görülmektedir. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri kamuya açık hale getirmekle tehdit ederek kurumları fidye ödemeye zorlarlar. Bu durumun, fidye talebi karşılanmadığı takdirde verilerin tamamen halka açık hale gelmesi riskini beraberinde getirdiği değerlendirilmektedir.

LMHT Associates hakkında

LMHT Associates, Amerika Birleşik Devletleri'nin Maryland eyaleti merkezli faaliyet gösteren bir mimarlık, planlama ve iç tasarım firmasıdır. Kurum, eğitim, ticari ve kamu sektörü projeleri için geniş kapsamlı tasarım hizmetleri sunmaktadır.

Olası etkiler ve değerlendirme

Rhysida grubunun kullandığı yöntemler göz önüne alındığında, bu siber saldırı girişiminin kurum üzerinde ciddi operasyonel aksamalara yol açabileceği öngörülmektedir. Verilerin sızdırılması ihtimali, sadece kurumun iş süreçlerini değil, aynı zamanda çalışanlar ve müşteriler için de ikincil riskler oluşturabilir. Bu ikincil riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehditler yer almaktadır.

Amerika Birleşik Devletleri merkezli bir kuruluş olan LMHT Associates için, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde resmi bildirim yükümlülüklerinin doğabileceği değerlendirilmektedir. Bu tür durumlarda kurumların, veri güvenliği protokollerini gözden geçirmeleri ve siber saldırılara karşı savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.

Siber saldırıların etkilerini azaltmak adına kurumların, ağ izleme süreçlerini sıkılaştırmaları, erişim kontrollerini artırmaları ve çalışanlar için güvenlik farkındalığı eğitimleri düzenlemeleri genel kabul görmüş savunma adımları arasındadır. Rhysida grubu hakkında kamuya açık olarak mevcut olan bilgi miktarı ise oldukça sınırlıdır.