Rhysida grubu Oregon Department of Environmental Quality verilerini sızdırdığını iddia etti

• Fidye grubu: Rhysida
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 15 Nisan 2025

Rhysida fidye yazılımı grubu, Oregon Department of Environmental Quality kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek kamuoyuna duyurdu.

Saldırı iddiasının ayrıntıları

Rhysida grubu, 15 Nisan 2025 tarihinde yayımladığı bir ilan aracılığıyla Oregon Department of Environmental Quality kurumuna yönelik bir siber saldırı gerçekleştirdiğini öne sürmüştür. Grup, kurumun kendi verilerinin güvenliğine dair sahip olduğu görüşlerin ve varsayımların hatalı olduğunu savunmaktadır. Yapılan iddiaya göre, saldırganlar kurumun sistemlerine sızarak 2.5 terabayttan fazla benzersiz veriyi ele geçirmeyi başarmıştır. Bu durum, grubun kurumun dijital savunma mekanizmalarını aşabildiğine dair bir iddia olarak sunulmuştur.

Saldırganların paylaştığı bilgilere göre, sızdırılan verilerin içeriği kurumun operasyonel süreçleri ve personel yapısı için kritik öneme sahip olabilir. Grubun bu tür iddiaları, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan bir yöntemdir. Bu tür siber saldırı türlerinde, verilerin sadece şifrelenmesiyle yetinilmeyip, aynı zamanda verilerin dışarı aktarılması ve ifşa edilmesi riskiyle karşı karşıya kalınmaktadır.

Sızdırıldığı iddia edilen veriler

Grubun yaptığı açıklamada, ele geçirilen verilerin içeriğine dair belirli detaylar verilmiştir. Her ne kadar paylaşılan ilanlarda herhangi bir ekran görüntüsü sunulmamış olsa da, grubun iddia ettiği verilerin türleri net bir şekilde belirtilmiştir. Sızdırıldığı öne sürülen veriler şunlardır:

• SQL veritabanı dosyaları
• Çalışan bilgileri

Bu verilerin içeriği, kurumun hem teknik altyapısına hem de insan kaynağı bilgilerine yönelik bir risk teşkil etmektedir. Veritabanı dosyalarının sızdırılması, kurumun yapılandırılmış verilerine erişim sağlandığı anlamına gelebilir.

Oregon Department of Environmental Quality hakkında

Oregon Department of Environmental Quality, Oregon eyaletinde faaliyet gösteren bir devlet kurumudur. Bu kurum, eyaletteki hava, su ve arazi kalitesinin korunması ve iyileştirilmesi süreçlerinden sorumludur. Çevresel düzenlemelerin uygulanması ve eyaletin doğal kaynaklarını korumak amacıyla çeşitli programların yönetilmesi, kurumun temel görevleri arasında yer almaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, kurum bünyesindeki hassas çalışan bilgilerinin ve operasyonel verilerin ifşa edilmesi riskini beraberinde getirmektedir. Kamu kurumlarını hedef alan bu tür veri sızıntıları, sadece kurumun işleyişini bozmakla kalmaz, aynı zamanda kimlik hırsızlığı gibi suçlar için zemin hazırlayabilir veya kurumsal ağlara yönelik ikincil saldırıların önünü açabilir. Rhysida grubunun geçmişteki faaliyetleri incelendiğinde, bu tür durumlarda çifte gasp yöntemini kullanarak fidye talebinde bulunma olasılığı bulunmaktadır.

Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyip hem de çalınan verilerin ifşa edileceği tehdidini kullanarak kurumdan iki farklı şekilde kazanç sağlamaya çalışmasıdır. Bu durum, kurumlar için kriz yönetimini oldukça karmaşık bir hale getirmektedir. Ayrıca, ABD eyalet yasaları ve federal veri koruma standartları çerçevesinde, bu tür bir olay kurum için çeşitli yasal ve idari süreçleri tetikleme potansiyeline sahiptir.

Rhysida grubunun 2023 yılından bu yana kamu sektörü kuruluşlarını hedef aldığı gözlemlenmektedir. Bu durum, kamu kurumlarının siber güvenlik protokollerini ve veri koruma stratejilerini sürekli olarak gözden geçirmeleri ve güncellemeleri gerektiğini göstermektedir. Kurumların, özellikle kritik altyapı ve kamu hizmeti sağlayan birimlerde, veri güvenliği süreçlerini en üst düzeyde tutmaları büyük önem arz etmektedir.