Rhysida fidye yazılımı grubu Reed & Giordano PA verilerini sızdırdığını iddia etti

• Fidye grubu: Rhysida
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 11 Ekim 2026

Rhysida grubu Reed & Giordano PA verilerini sızıntı sitesinde paylaştı

Rhysida fidye yazılımı grubu, Massachusetts merkezli hukuk firması Reed & Giordano PA'ya ait olduğu iddia edilen yaklaşık 51.3 GB boyutundaki veriyi kendi sızıntı sitesinde yayımladığını duyurdu. 11 Ekim 2026 tarihinde yapılan bu duyuruyla birlikte, grubun firmanın sistemlerine sızdığına dair iddialar kamuoyuna yansıdı. Söz konusu sızıntı, profesyonel hizmetler sektöründe faaliyet gösteren bir hukuk firmasını doğrudan hedef alıyor.

Saldırı süreci ve grubun iddiaları

Rhysida grubu, Reed & Giordano PA bünyesinde bulunan 94.604 adet dosyanın ele geçirildiğini ve bu dosyaların sızıntı sitesinde listelendiğini öne sürmektedir. Grubun iddialarına göre, saldırganlar firmanın müvekkil güven hesabı (IOLTA) detaylarına ve finansal transfer bilgilerine erişim sağladı. Bu durum, hukuki süreçlerde kritik öneme sahip olan finansal verilerin tehlike altında olduğunu gösteriyor.

Saldırganlar sadece finansal verilerle sınırlı kalmadıklarını, aynı zamanda kurum içi yazışmalar ve hukuki çatışma mektupları gibi hassas belgelerin de sızdırılan veriler arasında yer aldığını belirtmektedir. Bu tür belgeler, bir hukuk firmasının operasyonel gizliliği ve müvekkil ilişkileri açısından en kritik dokümanlar arasında sayılmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan verilerin içeriğine dair sunulan bilgilere göre, sızıntı çok geniş bir yelpazede kişisel ve kurumsal hassas bilgileri kapsamaktadır. Paylaşılan ekran görüntülerinde de bu belgelerin örneklerinin görüldüğü belirtilmektedir. Sızdırıldığı iddia edilen veriler arasında şu bilgiler yer almaktadır:

• Müvekkil banka hesap bilgileri
• SSN içeren vergi formları
• Sürücü belgeleri
• Doğum belgeleri
• Finansal danışmanlık dokümanları
• Kurum içi hukuki belgeler

Reed & Giordano PA hakkında

Reed & Giordano PA, Amerika Birleşik Devletleri'nin Massachusetts eyaletinde yerleşik bir hukuk firmasıdır. Şirket, müvekkillerine çeşitli hukuki danışmanlık ve temsil hizmetleri sunmaktadır.

Siber saldırıların etkileri ve değerlendirme

Bu veri sızıntısı, etkilenen bireyler için yüksek düzeyde kimlik hırsızlığı ve finansal dolandırıcılık riski oluşturma potansiyeline sahiptir. Hukuk firmalarının müvekkil verilerini koruma konusundaki yasal yükümlülükleri göz önüne alındığında, Massachusetts eyalet yasaları ve ilgili veri koruma mevzuatları kapsamında hukuki yaptırımların ortaya çıkması olasıdır. Ayrıca, sızdırılan bu verilerin kurumun ticari itibarı üzerinde olumsuz etkiler yaratması ve müvekkil güveninin sarsılması beklenmektedir.

Rhysida grubunun izlediği yöntem, modern siber saldırılarda sıkça görülen çifte gasp stratejisidir. Bu yöntemde saldırganlar, sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidiyle ek bir baskı unsuru oluştururlar. Sızdırılan verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması riski bulunmaktadır. Rhysida grubu hakkında kamuya açık bilgiler sınırlı olsa da, grubun geçmişte hassas verileri sızdırarak baskı oluşturma stratejisi izlediği bilinmektedir.

Bu tür sektörlerde faaliyet gösteren kuruluşların, verilerini korumak için çok katmanlı savunma stratejileri geliştirmesi kritik önem taşır. Özellikle hassas verilerin bulunduğu sistemlerin izlenmesi, erişim kontrollerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür siber risklere karşı temel savunma adımları arasında yer almaktadır. Veri sızıntılarının yarattığı itibar kaybı ve yasal yaptırımlardan kaçınmak için proaktif güvenlik yaklaşımları benimsenmelidir.