Rhysida fidye yazılımı grubu NEAD Pro verilerini sızdırdığını iddia etti

• Fidye grubu: Rhysida
• Ülke: İtalya
• Duyuru tarihi: 24 Eylül 2026

Rhysida fidye yazılımı grubu, İtalya merkezli NEAD Pro ve NEAD SRL firmalarına ait olduğu iddia edilen yaklaşık 253 GB boyutunda verinin sızdırıldığını duyurdu. 24 Eylül 2026 tarihinde sızıntı sitesinde listelenen bu iddiaya göre, siber saldırganlar çok sayıda hassas belgeyi ele geçirmiş durumda.

Saldırı iddiası ve sızıntı süreci

Rhysida fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı açıklamada, NEAD Pro ve NEAD SRL adlı hukuk ve muhasebe firmalarına ait verilerin ele geçirildiğini ileri sürdü. Tehdit aktörlerinin paylaştığı bilgilere göre, sızdırıldığı iddia edilen veri seti yaklaşık 575.000 dosyadan oluşuyor. Bu devasa veri yığını içerisinde hukuk dosyaları, finansal kayıtlar ve müşterilere ait kritik bilgiler yer alıyor. Söz konusu sızıntı iddiası, 24 Eylül 2026 tarihinde grubun sızıntı platformunda kamuoyuna duyuruldu.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmış durumda. Sızdırıldığı iddia edilen veriler arasında şu tür dokümanlar bulunmaktadır:

• Hukuk dava dosyaları
• Vergi kayıtları
• Müşteri kimlik bilgileri
• Kredi kartı bilgileri
• Elektronik imza anahtarları
• Sağlık belgeleri

Bu verilerin kapsamlı yapısı, siber saldırının sadece kurumsal verileri değil, aynı zamanda doğrudan bireylerin en hassas bilgilerini de hedef aldığını gösteriyor.

Kuruluş profili

NEAD Pro ve NEAD SRL, İtalya'nın Gorizia ve Udine şehirlerinde faaliyet gösteren profesyonel bir firma ağıdır. Bu kuruluşlar, müşterilerine hukuk, vergi, iflas ve muhasebe danışmanlığı gibi kritik alanlarda uzmanlaşmış hizmetler sunmaktadır.

Siber riskler ve sektördeki olası etkiler

Sızdırılan verilerin niteliği ve içeriği incelendiğinde, kurumun müşterileri için çok ciddi risklerin oluşabileceği görülmektedir. Özellikle kimlik hırsızlığı ve finansal dolandırıcılık gibi suçlar için bu verilerin bir zemin hazırlayabileceği değerlendirilmektedir. Hukuk ve muhasebe gibi hassas verilerin işlendiği bir sektörde faaliyet gösteren bu tür kuruluşlar için veri ihlalleri, sadece teknik bir sorun değil, aynı zamanda yasal bir sorumluluktur. Bu durum, GDPR kapsamında ciddi veri koruma ihlallerine ve buna bağlı olarak ağır yasal yaptırımlara yol açabilir.

Ayrıca, hassas kişisel verilerin ve elektronik imza anahtarlarının ifşa edilmesi, saldırganların ikincil saldırılar gerçekleştirmesine olanak tanıyabilir. Rhysida grubunun sıklıkla uyguladığı çifte gasp yöntemi, yani verileri hem şifreleyip hem de sızdırma tehdidiyle şantaj yapma taktiği, kurumun operasyonel sürekliliği ve itibar yönetimi açısından büyük zorluklar yaratmaktadır.

Bu tür siber saldırılar karşısında kuruluşların, veri şifreleme yöntemlerini güçlendirmesi, erişim kontrollerini sıkılaştırması ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemesi kritik önem taşımaktadır. Özellikle elektronik imza ve kimlik bilgilerinin korunması, ikincil saldırıların önlenmesi adına hayati bir savunma hattı oluşturmaktadır.