Skaff Group verileri Rhysida fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Rhysida
• Ülke: Lübnan
• Duyuru tarihi: 3 Ekim 2026

Rhysida fidye yazılımı grubu Skaff Group'u hedef aldı

Lübnan merkezli dekoratif kumaş üreticisi Skaff Group, Rhysida fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunmaktadır. Tehdit aktörü, kurumun ağlarına sızdığını ve çok sayıda hassas dosyayı ele geçirdiğini iddia etmektedir.

Rhysida fidye yazılımı grubu, Skaff Group'a ait olduğunu öne sürdüğü yaklaşık 268 GB boyutunda veriyi sızıntı sitesinde yayımladığını duyurdu. Tehdit aktörünün iddialarına göre, gerçekleştirilen saldırı sonucunda kurumun ağ sistemlerine erişim sağlanmış ve toplamda 139.377 adet dosya ele geçirilmiştir. Bu sızıntı ilanıyla birlikte, kurumun kritik operasyonel verilerinin tehlikeye girdiği öne sürülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan veriler arasında kurumun ticari faaliyetleri ve çalışanlarına ait çok sayıda hassas bilgi yer almaktadır. İddia edilen veriler arasında şunlar bulunmaktadır:

• İnsan kaynakları dosyaları
• Lübnan ulusal kimlik kartları
• Pasaportlar
• Nüfus kayıt örnekleri
• Byblos Bank ve Cedrus Bank hesap bilgileri
• Maaş bordroları
• Aile fotoğrafları
• Fiyat listeleri
• Gümrük belgeleri

Bu verilerin sızdırılması, sadece ticari sırları değil, aynı zamanda çalışanların en temel kişisel bilgilerini de kapsamaktadır. Özellikle banka hesap detayları ve kimlik belgeleri gibi kritik verilerin sızdırıldığı iddiası, siber saldırının etkilerini daha karmaşık hale getirmektedir.

Skaff Group hakkında

Skaff Group, Lübnan merkezli bir şirket olup dekoratif kumaşlar ve ev tekstili ürünleri konusunda uzmanlaşmıştır. Şirket, iç mekan tasarımı ve dekorasyon sektöründe faaliyet göstelerini sürdürmektedir.

Olayın olası etkileri ve siber güvenlik değerlendirmesi

Bu siber saldırı olayı, kurum çalışanları için ciddi riskler barındırmaktadır. Sızdırılan veriler arasında kimlik belgeleri ve banka hesap bilgilerinin bulunması, çalışanların kimlik hırsızlığına ve kendilerine yönelik hedefli oltalama saldırılarına maruz kalma riskini önemli ölçüde artırabilir. Ayrıca, maaş bilgileri ve banka detaylarının ifşa edilmesi, kurumun finansal operasyonları üzerinde ikincil riskler oluşturma potansiyeline sahiptir.

Rhysida grubunun sıklıkla kullandığı çifte gasp yöntemi, verilerin yayımlanmasıyla birlikte kurumun ticari itibarının zarar görmesi riskini beraberinde getirmektedir. Verilerin kamuya açık bir şekilde paylaşılması, kurumun ticari güvenilirliğini zedeleyebilir. Ayrıca, Lübnan'daki veri koruma düzenlemeleri çerçevesinde, kurumun bu veri ihlali nedeniyle çeşitli yasal yükümlüluklarla karşı karşıya kalması muhtemeldir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verileri sızdırmakla tehdit ederek kurum üzerinde baskı kurmaya çalışırlar. Bu tür durumlarda, kurumların veri koruma protokollerini gözden geçirmeleri ve siber güvenlik altyapılarını güçlendirmeleri kritik önem taşır. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgi miktarının sınırlı olduğu bilinmektedir.