Stelia North America, Rhysida fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Rhysida
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 27 Nisan 2026

Rhysida fidye yazılımı grubu, Stelia North America kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı iddiasında bulundu. Tehdit aktörü, kurumun verilerinin ele geçirildiğini öne sürerek bu bilgileri kamuya açık hale getirme tehdidinde bulundu.

Olayın detayları

Rhysida olarak bilinen tehdit aktörü, Stelia North America kurumuna ait verilerin siber bir saldırı sonucu ele geçirildiğini iddia etmektedir. Söz konusu iddia, 27 Nisan 2026 tarihinde grubun sızıntı sitesinde yayımlanmıştır. Grup, ele geçirdiği verileri yayımlayacağını belirterek kuruma yönelik tehditlerini sürdürmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumdan para talep ederler. Bu yöntem, modern siber suç dünyasında yaygınlaşan ve kurumları hem operasyonel hem de itibar kaybı açısından köşeye sıkıştırmayı amaçlayan bir stratejidir. Rhysida grubunun bu tür bir yöntem izlediği görülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin niteliğine dair şu an için herhangi bir bilgi veya ekran görüntüsü sunulmamıştır.

• Veri türüne dair herhangi bir bilgi sağlanmamıştır.

Kurum hakkında bilgi

Stelia North America, havacılık endüstrisi için uçak gövdesi parçaları ve alt montajlar üreten bir üretim şirketidir. Şirket, Airbus'ın bir yan kuruluşu olan Stelia Aerospace'in Kuzey Amerika operasyonlarını yürütmektedir.

Olası riskler ve değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel süreçlerinin aksamasına ve hassas bilgilerin ifşa edilmesine yol açabilecek niteliktedir. Rhysida grubunun sıklıkla kullandığı çifte gasp yöntemleri dikkate alındığında, verilerin kamuya sızdırılması durumunda çalışanlar ve iş ortakları için ciddi kimlik hırsızlığı riskleri oluşabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, bu durumun eyalet düzeyindeki veri ihlali bildirim yasaları ve federal düzenlemeler kapsamında yasal süreçleri tetiklemesi muhtemeldir. Ayrıca, grubun geçmişteki hedefleme eğilimleri göz önüne alındığında, kurumun tedarik zinciri üzerinde ikincil riskler oluşabileceği değerlendirilmektedir. Rhysida grubu hakkında kamuya açık olarak mevcut olan bilgi miktarı ise oldukça sınırlıdır.

Havacılık ve üretim sektöründeki kurumlar için bu tür tehditler, sadece doğrudan veri kaybı değil, aynı zamanda karmaşık tedarik zinciri ağları üzerinden gelen riskleri de beraberinde getirmektedir. Bu tür durumlarda, kurumların veri ihlali bildirim süreçlerine ve yasal yükümlülüklere hazırlıklı olması kritik önem taşımaktadır. Sektör genelinde bu tür saldırılara karşı savunma mekanizmalarının güçlendirilmesi ve tedarik zinciri güvenliğinin artırılması temel gereklilikler arasında yer almaktadır.