Sibbalds, Rhysida fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Rhysida
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 16 Ekim 2025

Rhysida fidye yazılımı grubu, Birleşik Krallık merkezli bir muhasebe firması olan Sibbalds'a ait verileri sızdırdığını iddia ederek kurumu kendi sızıntı platformunda listeledi. 16 Ekim 2025 tarihinde yapılan bu duyuru, grubun kurumun sistemlerine sızdığını ve elde ettiği verileri kamuoyuyla paylaşma tehdidinde bulunduğunu ortaya koyuyor.

Saldırı iddiası ve sürecin gelişimi

Rhysida fidye yazılımı grubu tarafından yapılan açıklamaya göre, saldırganlar Sibbalds kurumunun sistemlerine erişim sağlamayı başarmış durumdalar. Grup, ele geçirdikleri verilerin kurumun sahipliğinde olduğunu iddia ederek bu bilgileri sızıntı platformunda sergilemeye başladı. Söz konusu sızıntı duyurusu 16 Ekim 2025 tarihinde gerçekleştirilmiştir.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan ve çifte gasp olarak bilinen yöntem, saldırganların verileri şifrelemenin yanı sıra, verilerin ifşa edilmesi tehdidiyle de kurumdan fidye talep etmesini içerir. Bu yöntem, kurumların verileri geri almak için sadece yedeklere güvenemeyecekleri, aynı zamanda itibar kaybını önlemek için de baskı altında kalacakları bir senaryo yaratır. Rhysida grubunun bu tür bir yaklaşım sergilemesi, kurumun hem operasyonel süreçlerinde aksamalar yaşanabileceği hem de ciddi bir itibar kaybıyla karşı karşıya kalabileceği anlamına gelmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızıntı kapsamında kurumun müşterilerine ait çok kritik öneme sahip belgelerin bulunduğu görülmektedir. Sızıntı ile ilgili paylaşılan örnekler, özellikle finansal ve resmi makamlarla olan yazışmaları kapsamaktadır. İddia edilen sızıntı içeriğinde şu tür dokümanlar yer almaktadır:

• Vergi beyannameleri
• Finansal belgeler
• HMRC (Birleşik Krallık Gelir ve Gümrük İdaresi) yazışmaları

Bu tür hassas verilerin kamuya açık hale gelmesi, sadece ilgili kurum için değil, aynı zamanda verilerin sahibi olan müşteriler için de uzun vadeli güvenlik riskleri oluşturmaktadır. Özellikle finansal dökümanların ve resmi vergi yazışmalarının sızması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilmektedir.

Sibbalds hakkında genel bilgiler

Sibbalds, Birleşik Krallık'ın Derby şehrinde yerleşik olarak faaliyet gösteren bir yeminli mali müşavirlik firmasıdır. Kurum, İngiltere genelinde işletme sahiplerine geniş bir yelpazede muhasebe ve finansal danışmanlık hizmetleri sunmaktadır. Profesyonel hizmetler sektöründe faaliyet gösteren firma, müşterilerine finansal yönetim süreçlerinde rehberlik etmektedir.

Sızıntının olası sonuçları ve sektörel riskler

Bu sızıntı vakası, kurumun müşterilerine ait hassas finansal verilerin ifşa edilmesi riskini doğrudan doğurmaktadır. Birleşik Krallık sınırları içerisinde faaliyet gösteren bir muhasebe firması olması sebebiyle, bu olay kurumun Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamındaki veri koruma yükümlülükleri açısından önemli hukuki sonuçlar doğurabilir. Verilerin korunması konusundaki yasal sorumluluklar, bu tür ihlallerin ardından kurumlar için ciddi denetim süreçlerini beraberinde getirebilir.

Finansal hizmetler ve profesyonel danışmanlık sektöründe faaliyet gösteren kuruluşlar için veri güvenliği hayati önem taşımaktadır. Bu tür saldırılara karşı savunma stratejileri geliştiren kuruluşlar, genellikle çok katmanlı güvenlik önlemleri almalıdır. Bu önlemler arasında ağ izleme, güçlü kimlik doğrulama yöntemleri ve düzenli güvenlik denetimleri yer almaktadır. Verilerin kamuya açık hale gelmesi durumunda, etkilenen tarafların uzun vadeli güvenlik riskleriyle karşı karşıya kalması, siber güvenlik stratejilerinin sadece teknik değil, aynı zamanda kriz yönetimi ve iletişim süreçlerini de kapsaması gerektiğini göstermektedir.

Sonuç olarak, Rhysida grubunun gerçekleştirdiği bu iddia edilen saldırı, finansal verilerin hassasiyeti nedeniyle hem operasyonel süreklilik hem de veri gizliliği açısından ciddi tehditler barındırmaktadır. Kurumun maruz kaldığı bu durum, siber saldırganların veri sızıntısını bir baskı aracı olarak kullanma stratejisinin tipik bir örneğidir.