Rhysida grubu Anne Arundel County verilerini sızdırdığını iddia etti

• Fidye grubu: Rhysida
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 9 Ekim 2026

Rhysida adlı fidye yazılımı grubu, Amerika Birleşik Devletleri'nin Maryland eyaletinde bulunan Anne Arundel County kurumuna yönelik bir siber saldırı gerçekleştirdiğini ve kuruma ait 2.6 TB boyutunda veriyi kendi sızıntı sitesinde yayımladığını iddia etti.

Saldırı süreci ve iddialar

Tehdit aktörü olarak bilinen Rhysida grubu, Anne Arundel County'ye ait yaklaşık 814.500 dosyanın ele geçirildiğini öne sürmektedir. Grubun iddialarına göre, söz konusu siber olay 23 Şubat 2025 tarihinde gerçekleşmiştir. Bu siber saldırı sonucunda kurumun hassas devlet verilerinin, personel bilgilerinin ve tıbbi kayıtlarının dışarı sızdırıldığı ileri sürülmektedir. Söz konusu dosyalar, grubun kendi sızıntı platformunda listelenmiş durumdadır.

Fidye yazılımı saldırılarında sıklıkla görülen çifte gasp yöntemleri, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri ifşa etmekle tehdit etmelerini içerir. Bu yöntem, kurumlar üzerinde hem operasyonel kesintiler hem de ciddi itibar kayıpları yaratma potansiyeline sahiptir. Rhysida grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, ele geçirilen veriler çok geniş bir yelpazede hassas bilgiler içermektedir. İddia edilen bu veriler arasında arka plan kontrol dosyaları, sosyal güvenlik numaraları (SSN), tıbbi faks kayıtları, hasta teşhisleri, metadon kliniği kayıtları, sürücü belgeleri, yeşil kartlar, vergi formları, banka verileri, bordro cetvelleri, İK yazışmaları ve cezaevi istihbarat dosyaları yer almaktadır.

Söz konusu sızıntıda etkilenen veri türleri şunlardır:

• Sosyal güvenlik numaraları (SSN)
• Tıbbi kayıtlar
• Banka bilgileri
• Vergi formları
• Sürücü belgeleri
• Personel bordro kayıtları
• Cezaevi istihbarat dosyaları

Anne Arundel County hakkında

Anne Arundel County, Amerika Birleşik Devletleri'nin Maryland eyaletinde yer alan bir yerel yönetim birimidir. Bölge sakinlerine çeşitli kamu hizmetleri, idari destek ve yerel yönetim faaliyetleri sunan bir kamu kurumudur.

Saldırının olası etkileri ve değerlendirme

Bu veri sızıntısı, kurum çalışanları ve bölge sakinleri için kimlik hırsızlığı ve dolandırıcılık risklerini önemli ölçüde artırabilir. Özellikle 42 CFR Part 2 kapsamında korunan hassas sağlık verilerinin ifşası, kurumun ilgili mevzuat çerçevesinde ciddi yasal denetimlerle karşı karşıya kalmasına yol açabilir. Ayrıca, cezaevi istihbarat dosyalarının sızdırılmış olması, cezaevi personeli ve tesisin güvenliği açısından ikincil güvenlik riskleri oluşturma potansiyeline sahiptir.

Kamu sektörü ve savunma alanında faaliyet gösteren kurumlar için bu tür saldırılar, kritik altyapı güvenliği açısından büyük önem taşımaktadır. Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma stratejilerini güçlendirmesi kritik bir önem arz etmektedir. Veri sızıntılarının etkilerini azaltmak için erişim kontrollerinin sıkılaştırılması ve ağ trafiğinin sürekli izlenmesi gibi önleyici tedbirler, benzer vakaların etkilerini minimize etmek adına hayati önem taşımaktadır.