Rohner, Rhysida fidye yazılımı grubunun sızıntı sitesinde listelendi

• Fidye grubu: Rhysida
• Ülke: İsviçre
• Sektör: Üretim
• Duyuru tarihi: 23 Şubat 2026

İsviçre merkezli bir üretim şirketi olan Rohner'in, Rhysida fidye yazılımı grubu tarafından sızıntı sitesinde listelendiği iddia edilmektedir. Grubun yaptığı duyuru, kurumun sistemlerine yetkisiz erişim sağlandığına dair iddialar içermektedir.

Rhysida grubunun iddiaları ve olay süreci

Rhysida grubu, 23 Şubat 2026 tarihinde Rohner kurumunu kendi sızıntı platformuna eklemiştir. Grup, söz konusu tarihte kurumun sistemlerine erişim sağladığını öne sürmektedir. Yapılan bu duyuru, kurumun verilerinin kamuya açık bir şekilde yayımlanacağına dair bir tehdit içermektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurban üzerinde baskı kurmak amacıyla başvurduğu yaygın bir yöntemdir. Bu tür platformlar, fidye talebinin karşılanmaması durumunda çalınan verilerin paylaşılacağını belirterek kurumlara şantaj yapmayı hedefler. Rhysida grubunun bu eylemi, kurumun dijital varlıklarını hedef alan bir siber saldırı girişimi olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin durumu

Söz konusu sızıntı ilanıyla ilgili olarak, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi bulunmamaktadır. Grubun paylaştığı içerikte, çalındığı öne sürülen verilerin türüne veya içeriğine dair herhangi bir açıklama yer almamaktadır. Ayrıca, sızıntıyı kanıtlamak amacıyla herhangi bir ekran görüntüsü paylaşılmamıştır.

Siber saldırı süreçlerinde, saldırganlar bazen verilerin içeriğini kanıtlamak için küçük veri parçaları paylaşabilirler; ancak bu olayda sızdırılan verilerin ne olduğuna dair hiçbir detay mevcut değildir.

Rohner hakkında genel bilgiler

Rohner, İsviçre'de faaliyet gösteren bir üretim şirketidir. Kurumun operasyonel faaliyetleri, üretim sektörü kapsamında yer almaktadır.

Olayın olası etkileri ve sektörel riskler

Bu olay, kurumun operasyonel sürekliliğine yönelik ciddi bir risk oluşturabilir. Eğer bir veri sızıntısı gerçekleşmişse, kurumun GDPR kapsamında yasal bildirim yükümlülükleri doğabilir. Bu tür durumlar, kurumların veri koruma standartları ve yasal uyumluluk süreçleri açısından kritik önem taşımaktadır.

Rhysida grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, sızdırılan verilerin ikincil saldırılarda veya kimlik hırsızlığı girişimlerinde kullanılması muhtemeldir. Bu durum, kurumun müşterileri ve çalışanları için oltalama saldırıları riskini de beraberinde getirmektedir. Saldırganlar, ele geçirdikleri bilgileri daha sonra daha geniş kapsamlı sosyal mühendislik saldırıları düzenlemek için kullanabilirler.

Üretim sektöründeki kurumlar için bu tür tehditler, tedarik zinciri güvenliği ve operasyonel süreçlerin kesintiye uğraması gibi ek riskler de yaratabilir. Bu tür siber güvenlik olaylarıyla mücadelede, kurumların siber dayanıklılık stratejilerini güçlendirmeleri ve olası bir veri ihlali durumunda izlenecek protokolleri hazır bulundurmaları önem arz etmektedir. Rhysida grubu hakkında kamuya açık olarak mevcut olan bilgi miktarı ise oldukça sınırlıdır.