Rhysida fidye yazılımı grubu Peraso şirketini sızıntı sitesinde listeledi

• Fidye grubu: Rhysida
• Ülke: Kanada
• Sektör: Teknoloji
• Duyuru tarihi: 21 Ekim 2025

Rhysida fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren Peraso adlı şirketin verilerinin ele geçirildiğini iddia ederek, kurumu kendi sızıntı platformunda kamuoyuna duyurdu.

Saldırı iddiası ve grubun eylemi

Rhysida grubu tarafından 21 Ekim 2025 tarihinde yayımlanan bir bildiriyle, Peraso şirketine ait verilerin sızdırıldığı iddia edilmiştir. Söz konusu duyuru, grubun kendi sızıntı portalı üzerinden gerçekleştirilmiştir. İlgili ilan aracılığıyla grubun saldırı gerçekleştirdiği öne sürülse de, yapılan paylaşımda herhangi bir fidye talebi iletilmediği ve sızdırıldığı iddia edilen verilere dair detaylı bir döküm sunulmadığı görülmektedir.

Siber saldırganların kullandığı bu yöntemler, genellikle kurumlar üzerinde psikolojik baskı kurmayı amaçlayan siber suç stratejileri arasında yer alır. Fidye yazılımı grupları, verileri şifreledikten sonra sistemlere erişimi engellemenin yanı sıra, verileri sızdırma tehdidiyle de ek bir baskı unsuru oluştururlar. Bu tür olaylar, siber güvenlik dünyasında karmaşık bir süreç olarak kabul edilir.

Sızdırılan verilerin durumu

Grubun yayımladığı ilan kapsamında, hangi veri türlerinin sızdırıldığına veya tehdit edildiğine dair herhangi bir bilgi paylaşılmamıştır. Ayrıca, saldırı olayına ilişkin herhangi bir ekran görüntüsü de mevcut değildir.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Peraso hakkında

Peraso, kablosuz veri aktarımı için yüksek performanslı Wi-Fi yonga setleri ve yazılım çözümleri geliştiren bir teknoloji şirketidir. Şirket, özellikle 60 GHz WiGig teknolojisi üzerine odaklanarak kablosuz bağlantı çözümleri sunma konusunda uzmanlaşmıştır.

Olayın olası etkileri ve değerlendirme

Bu tür bir sızıntı iddiası, kurumun operasyonel süreçlerinde aksamalara ve ciddi veri gizliliği ihlallerine yol açabilecek potansiyel bir risk taşımaktadır. Peraso'nun Kanada merkezli bir kuruluş olması sebebiyle, bu durumun PIPEDA mevzuatı kapsamında veri koruma yükümlülüklerinin ihlali olarak değerlendirilmesi söz konusu olabilir.

Rhysida grubunun sıklıkla başvurduğu çifte gasp taktikleri göz önüne alındığında, sızdırıldığı iddia edilen verilerin ikincil riskler doğurabileceği öngörülmektedir. Bu riskler arasında kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehditler yer alabilir. Bu grup hakkındaki kamuya açık bilgiler ise oldukça sınırlıdır.

Teknoloji sektöründeki benzer organizasyonlar, bu tür risklere karşı savunma mekanizmalarını güçlendirmek adına veri koruma protokollerini gözden geçirmeli ve siber güvenlik altyapılarını sürekli denetlemelidir. Veri sızıntısı riskine karşı alınan önlemler, hem operasyonel sürekliliği hem de müşteri güvenini korumak adına kritik önem taşımaktadır.