Rhysida fidye yazılımı grubu RealManage şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Rhysida
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Ekim 2026

Rhysida grubu RealManage verilerini sızdırdığını duyurdu

Rhysida olarak bilinen fidye yazılımı grubu, RealManage şirketine ait olduğu öne sürülen 1.84 TB boyutunda veriye sahip olduğunu iddia ederek bir sızıntı ilanı yayımladı. Grubun yaptığı açıklamada, söz konusu verilerin RealManage bünyesindeki operasyonel süreçlere ve kişisel bilgilere ait olduğu belirtiliyor.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak tanımlanan Rhysida grubu, RealManage kurumuna ait verilere erişim sağladığını iddia ederek bir sızıntı ilanı oluşturmuştur. Grubun beyanına göre, kurumun operasyonel ve kişisel verileri 9 Ekim 2026 tarihi itibarıyla ele geçirilmiştir. Rhysida, siber suç dünyasında 2023 yılında ortaya çıkan ve genellikle verileri şantaj amacıyla yayımlayan çifte gasp yöntemini kullanan bir gruptur.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri kurum üzerinde daha fazla baskı kurmak amacıyla kamuya açık platformlarda paylaşması esasına dayanır. Bu durum, kurumlar için hem operasyonel kesintiye hem de ciddi bir itibar kaybına yol açabilecek bir risk faktörüdür.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ve sızdırıldığı iddia edilen veriler, oldukça geniş bir yelpazede hassas bilgileri içermektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Sosyal Güvenlik Numaraları (SSN)
• Banka hesap bilgileri
• Vergi formları
• İflas kayıtları
• Konut satın alma belgeleri
• E-posta ve doküman akışları

Bu verilerin içeriğinde ayrıca W-9 formları, IRS 1099 formları, banka yönlendirme ve hesap numaraları, borç kayıtları, HUD-1 konut satın alma sözleşmeleri, seçim oy pusulaları ve SQL veritabanı yedekleri bulunduğu öne sürülmektedir. Verilerin niteliği, sızıntının kapsamının sadece kurumsal değil, aynı zamanda bireysel düzeyde de çok kritik olduğunu göstermektedir.

RealManage hakkında bilgi

RealManage, Amerika Birleşik Devletleri merkezli, teknoloji destekli bir site ve topluluk yönetimi şirketidir. 2002 yılında kurulan firma, konut siteleri ve topluluk dernekleri için profesyonel yönetim hizmetleri sunmaktadır.

Sızıntının olası etkileri ve değerlendirme

Bu veri sızıntısı, etkilenen bireyler için yüksek düzeyde kimlik hırsızlığı ve finansal dolandırıcılık riski oluşturabilir. Özellikle vergi ve bankacılık bilgilerinin sızdırılmış olması, hedefli oltalama saldırılarının artma ihtimalini güçlendirmektedir. ABD'de faaliyet gösteren bir kurum olan RealManage'ın, eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalabileceği değerlendirilmektedir.

Bu tür siber güvenlik olaylarında, kurumların etkilenen taraflara gerekli bildirimleri yapması ve olası ikincil saldırıları önlemek adına güvenlik önlemlerini kapsamlı bir şekilde gözden geçirmesi kritik önem taşımaktadır. Profesyonel hizmet sektöründe faaliyet gösteren kurumlar için veri bütünlüğü ve gizliliği, operasyonel sürekliliğin temel taşlarından biridir. Rhysida grubunun kullandığı yöntemler, kurumlar üzerinde baskı kurmak için verilerin kamuya açık hale getirilmesinin ne kadar etkili bir araç olarak kullanıldığını bir kez daha göstermektedir.