Smoll & Banning, CPAs Rhysida fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Rhysida
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 18 Kasım 2025

Finansal hizmetler sektöründe faaliyet gösteren Smoll & Banning, CPAs, Rhysida fidye yazılımı grubu tarafından siber saldırı mağduru olarak sızıntı sitesinde listelenmiştir. Grup, kurumun verilerini ele geçirdiğini iddia etmektedir.

Rhysida grubunun iddiaları ve olay süreci

Rhysida grubu, 18 Kasım 2025 tarihinde Smoll & Banning, CPAs kurumunun sızıntı sitesindeki yerini duyurmuştur. Yapılan bu duyuru ile grubun kurumun verilerine erişim sağladığı ve bu verileri ele geçirdiği iddia edilmektedir. Söz konusu ilan kapsamında, saldırganlar tarafından talep edilen herhangi bir fidye tutarı belirtilmemiş olup, sızdırılan verilerin toplam boyutu veya kaç adet dosyadan oluştuğu konusunda da herhangi bir bilgi paylaşılmamıştır.

Siber saldırganların kullandığı bu yöntemler, genellikle verileri şifrelemenin yanı sıra verileri çalmayı ve ifşa etme tehdidiyle şantaj yapmayı içeren karmaşık süreçleri kapsar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde baskı altına almak amacıyla kullandıkları platformlardır. Ancak mevcut durumda, Rhysida grubunun bu spesifik olay için sunduğu herhangi bir kanıt veya somut veri detayı bulunmamaktadır.

Sızdırılan verilerin içeriği

Saldırıya konu olduğu iddia edilen verilerin içeriğine dair sızıntı sitesinde herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır. İlan kapsamında sızdırılan verilerin türüne dair herhangi bir veri tipi ismi belirtilmemiştir.

Veri içeriği hakkında detaylar

• İlan kapsamında herhangi bir veri tipi ismi belirtilmemiştir.

Kurum profili

Smoll & Banning, CPAs, Kansas'ın Dodge City şehrinde faaliyet gösteren bağımsız bir muhasebe firmasıdır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, kurumun hassas finansal verilerinin ifşa edilme riskiyle karşı karşıya kalabileceğini göstermektedir. Rhysida grubunun uyguladığı çifte gasp yöntemleri, saldırganların hem verileri şifreleyip sistemleri erişilemez hale getirmesini hem de verileri çalmak suretiyle kurumun itibarını ve yasal sorumluluklarını hedef almasını içerir. Bu bağlamda, sızdırılan veriler arasında müşteri finansal kayıtları veya kişisel tanımlayıcı bilgiler bulunabilir.

Böyle bir veri ihlali, ABD'deki ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Ayrıca, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Finansal hizmetler sektöründeki kurumlar için bu tür riskler, hem operasyonel süreklilik hem de müşteri güveni açısından kritik önem taşımaktadır.

Sektördeki diğer kuruluşların bu tür tehditlere karşı hazırlıklı olması için veri şifreleme, sıkı kimlik doğrulama protokolleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarına odaklanması önerilmektedir. Rhysida grubu hakkında kamuya açık bilgi oldukça sınırlıdır.