Rhysida fidye yazılımı grubu SODISE adlı şirketi sızıntı sitesinde listeledi

• Fidye grubu: Rhysida
• Ülke: Fransa
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Aralık 2025

Rhysida fidye yazılımı grubu, Fransa merkezli faaliyet gösteren SODISE şirketini kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grup tarafından yapılan bu duyuru, kurumun ağlarına yetkisiz erişim sağlandığı ve verilerin dışarı çıkarıldığı iddiasını içermektedir.

Saldırı iddiası ve gelişen olay

Rhysida grubu, SODISE kurumunu kendi sızıntı platformu üzerinden kamuoyuna duyurdu. Grubun paylaştığı bilgilere göre, kurumun ağ sistemlerine sızıldığı ve belirli verilerin ele geçirildiği öne sürülmektedir. Bu ilanın 6 Aralık 2025 tarihinde yayımlanmış olması, grubun kurum üzerinde psikolojik bir baskı oluşturmayı ve ödeme yapmaya zorlamayı amaçladığı şeklinde değerlendirilmektedir.

Fidye yazılımı saldırılarında bu tür sızıntı siteleri, saldırganların kurbanlarını doğrudan hedef almak için kullandığı bir araçtır. Gruplar, verileri sızdırdıklerini iddia ederek kurumların itibarını ve operasyonel süreçlerini tehdit ederler. Bu tür durumlar, genellikle veri şifrelemenin yanı sıra verilerin çalınmasını da içeren karmaşık saldırı süreçlerinin bir sonucudur.

Sızdırılan verilerin durumu

Saldırganlar tarafından paylaşılan ilan incelendiğinde, sızdırılan verilerin niteliğine, içeriğine veya kapsamına dair herhangi bir ekran görüntüsü ya da detaylı bilgi sunulmadığı görülmektedir. İlan kapsamında sızan verilerin türüne, boyutuna veya sayısı gibi spesifik detaylara dair herhangi bir açıklama yapılmamıştır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

SODISE hakkında

SODISE, Fransa merkezli bir şirket olup özellikle otomotiv ve endüstriyel sektörler için profesyonel ekipman ve araçların dağıtımı ile satışı konusunda uzmanlaşmış bir kuruluştur. Şirketin profesyonel hizmetler sektöründe yer alması, operasyonel süreçlerinin ve tedarik zinciri bağlantılarının kritik öneme sahip olduğunu göstermektedir.

Olası riskler ve değerlendirme

Bu olay, kurumun hassas verilerinin sızdırılması veya kamuya açık hale getirilmesi riskini beraberinde getirmektedir. Şirketin Fransa sınırları içerisinde faaliyet göstermesi nedeniyle, olası bir veri ihlali durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yükümlülükler ve ağır idari yaptırımlar gündeme gelebilir. Bu durum, kurumun sadece teknik değil, aynı zamanda hukuki ve mali bir süreçle karşı karşıya kalabileceğini göstermektedir.

Rhysida grubunun sıklıkla uyguladığı çifte gasp taktikleri göz önüne alındığında, sızıntının ikincil riskler doğurması muhtemeldir. Bu riskler arasında çalışanlara veya müşterilere yönelik kimlik hırsızlığı girişimleri ile daha hedefli oltalama saldırıları yer alabilir. Saldırganlar, ele geçirdiklerini iddia ettikleri verileri kullanarak kurumun güvenilirliğini sarsmayı veya bireyleri manipüle etmeyi hedefleyebilirler.

Rhysida grubu hakkında kamuya açık veriler sınırlı olsa da, grubun geçmiş faaliyetleri kurumun operasyonel sürekliliğinin olumsuz etkilenme ihtimaline işaret etmektedir. Bu tür senaryolarda, kurumların veri güvenliği protokollerini gözden geçirmeleri, ağ erişim kontrollerini sıkılaştırmaları ve çalışanlar için siber güvenlik farkındalığı eğitimlerini artırmaları kritik önem taşımaktadır. Ayrıca, veri sızıntısı durumlarında hızlı müdahale planlarının hazır bulundurulması, olası zararların minimize edilmesi açısından hayati bir rol oynamaktadır.