Sdii Global, Rhysida fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Rhysida
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Ekim 2025

Rhysida fidye yazılımı grubu, profesyonel hizmetler sektöründe faaliyet gösteren Sdii Global isimli kuruluşun verilerinin ele geçirildiğini iddia ederek, kuruma ait bilgileri kendi sızıntı sitesinde yayımladı.

Rhysida grubunun iddiaları ve saldırı süreci

Siber saldırganlardan oluşan Rhysida grubu, Sdii Global'e yönelik gerçekleştirdiği eylemin ardından bir ilan yayımlayarak kurumun verilerinin sızdırıldığını öne sürdü. Grubun yaptığı bu duyuru, 9 Ekim 2025 tarihinde sızıntı sitesinde kamuoyuna duyurulmuştur. Saldırganlar, yayımladıkları içerikte Sdii Global'in faaliyet alanlarına ve geçmişine dair bazı bilgilere de yer vermiştir. Bu tür sızıntı siteleri, genellikle kurban olarak seçilen kuruluşlara şantaj yapmak amacıyla verileri sergilemek için kullanılır.

Fidye yazılımı saldırıları kapsamında yürütülen bu süreçte, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve sızdırılacağını belirterek kurumu baskı altına almaya çalışırlar. Rhysida grubunun bu eylemi, kurumun dijital varlıklarına yönelik doğrudan bir müdahale olduğunu göstermektedir.

Sızdırıldığı iddia edilen veriler hakkında detaylar

Saldırganlar tarafından yayımlanan ilanlarda, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. İlanda verilerin kapsamı, türü veya miktarı hakkında somut bir açıklama yapılmamıştır.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Sdii Global hakkında genel bilgiler

Sdii Global, 1989 yılından bu yana faaliyetlerini sürdüren, profesyonel hizmetler alanında uzmanlaşmış bir kuruluştur. Şirket, temel olarak adli mühendislik ve danışmanlık alanlarında uzmanlaşmış olup, teknik analiz ve uzman görüşü hizmetleri sunmaktadır. Uzun yıllara dayanan tecrübesiyle sektörde önemli bir konumda yer alan kurum, teknik incelemeler ve mühendislik odaklı danışmanlık süreçlerini yönetmektedir.

Olası riskler ve sektördeki yasal süreçler

Rhysida grubunun sıklıkla uyguladığı çifte gasp yöntemleri göz önüne alındığında, kurumun hassas ticari verilerinin veya müşteri bilgilerinin sızdırılmış olma ihtimali bulunmaktadır. Bu durum, kurumun faaliyet gösterdiği Amerika Birleşik Devletleri'ndeki eyalet yasaları ve veri koruma düzenlemeleri kapsamında çeşitli yasal süreçlerin tetiklenmesine yol açabilir. Verilerin sızdırılması, sadece kurumun ticari itibarı üzerinde olumsuz etkiler yaratmakla kalmayıp, aynı zamanda çalışanlar ve müşteriler için de ikincil riskler oluşturabilir. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehditler yer almaktadır.

Bu tür siber güvenlik olayları, profesyonel hizmetler sunan kurumlar için ciddi bir itibar kaybı riski taşımaktadır. Grupların geçmişteki faaliyetleri incelendiğinde, bu tür sızıntıların ticari güveni zedeleyebileceği görülmektedir. Kuruluşların bu tür tehditlere karşı hazırlıklı olması, veri koruma protokollerini sıkılaştırması ve olası bir sızıntı durumunda yasal yükümlülüklerini yerine getirmesi kritik önem taşımaktadır.

Siber saldırılara karşı genel savunma stratejileri

Fidye yazılımı saldırılarına karşı savunma, çok katmanlı bir güvenlik yaklaşımı gerektirir. Kuruluşlar, ağ güvenliği, uç nokta koruması ve düzenli yedekleme gibi temel stratejilerin yanı sıra, çalışanların farkındalığını artırarak oltalama saldırılarına karşı direnç oluşturmalıdır. Veri sızıntısı riskini azaltmak için verilerin şifrelenmesi ve erişim kontrollerinin sıkılaştırılması, profesyonel hizmetler sunan firmalar için hayati önem taşımaktadır.