Szechenyi Programozda Nonprofit Kft.t.t.t. Rhysida fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Rhysida
• Ülke: Macaristan
• Duyuru tarihi: 1 Eylül 2026

Rhysida fidye yazılımı grubu, Macaristan merkezli Szechenyi Programozda Nonprofit Kft.t.t. kurumunun siber saldırıya uğradığını ve verilerinin ele geçirildiğini iddia ederek kurumu bir veri sızıntısı sitesinde listeledi.

Rhysida grubunun iddiaları ve siber saldırı süreci

Siber saldırganlardan oluşan Rhysida grubu, 1 Eylül 2026 tarihinde yaptığı bir açıklama ile Szechenyi Programozda Nonprofit Kft.t.t. kurumuna ait verilerin ellerinde bulunduğunu öne sürdü. Grup, bu iddialarını bir veri sızıntısı platformu üzerinden kamuoyuna duyurduğunu belirtti. Yapılan bu duyuru, kurumun verilerinin sızdırılacağına dair açık bir tehdit içermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin çalındığını belirterek kurumu şantaj yoluyla tehdit ederler. Rhysida grubunun geçmişteki faaliyetleri incelendiğinde, bu grubun çifte gasp yöntemini kullandığı görülmektedir. Çifte gasp yöntemi, saldırganların hem verileri şifreleyerek operasyonel sürekliliği engellemesi hem de çalınan verilerin ifşa edileceği tehdidiyle ek bir baskı kurması esasına dayanır. Bu durum, kurumlar için sadece teknik bir kurtarma süreci değil, aynı zamanda ciddi bir itibar ve veri güvenliği krizi anlamına gelmektedir.

Sızdırılan verilerin durumu

Saldırı sonucunda ele geçirildiği iddia edilen verilerin içeriğine, niteliğine veya boyutuna dair şu an için herhangi bir bilgi mevcut değildir. Grup tarafından paylaşılan iddialarda, sızdırılan verilerin ne tür bilgiler içerdiğine dair bir detay verilmediği gibi, verilerin varlığını kanıtlayacak herhangi bir ekran görüntüsü de paylaşılmamıştır.

• İlan edilen içerik kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum profili

Saldırıya uğradığı iddia edilen Széchenyi Programiroda Nonprofit Kft.t.t.t., Macaristan'da faaliyet gösteren bir kamu kuruluşudur. Kurum, temel olarak Avrupa Birliği fonlarının yönetimi ve ekonomik kalkınma projelerinin koordinasyonu konusunda uzmanlaşmış bir yapıya sahiptir. Bu kapsamda kurum, çeşitli hibe programlarının uygulanmasına destek vererek yerel işletmelerin ve kamu projelerinin gelişimine katkı sağlamaktadır.

Olası riskler ve değerlendirme

Söz konusu iddia, kurumun operasyonel sürekliliği üzerinde doğrudan bir risk oluşturma potansiyeline sahiptir. Eğer iddia edilen veri sızıntısı gerçek bir saldırı sonucu gerçekleşmişse, kurumun Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ilgili makamlara ve etkilenen taraflara bildirim yapma yükümlülüğü doğabilir. Verilerin içeriği hakkında henüz bir bilgi bulunmasa da, olası bir sızıntıda çalışan veya müşteri bilgilerinin ifşa edilmesi, kimlik hırsızlığı gibi ikincil riskleri beraberinde getirebilir.

Bu tür tehdit ortamları, kurumların hassas verilerinin yayımlanmasıyla sonuçlanabilecek ciddi bir risk alanı yaratmaktadır. Benzer sektörlerde faaliyet gösteren kurumlar için bu tür durumlar, veri güvenliği mimarilerinin güçlendirilmesi ve siber saldırılara karşı hazırlıklı olunması gerektiğini bir kez daha göstermektedir. Kurumların, siber saldırı sonrası süreçlerde veri koruma protokollerini ve kriz yönetimi planlarını gözden geçirmeleri kritik önem taşamaktadır.