Termolar Rhysida fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Rhysida
• Ülke: Brezilya
• Sektör: Üretim
• Duyuru tarihi: 18 Mayıs 2025

Latin Amerika merkezli üretim şirketi Termolar, Rhysida fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir veri ihlali iddiasıyla karşı karşıya kaldı. Grup, kurumun ağlarına sızdığını ve çeşitli verileri ele geçirdiğini öne sürerek siber saldırı gerçekleştirdiğini iddia etmektedir.

Rhysida grubunun iddiaları ve saldırı süreci

Rhysida fidye yazılımı grubu, 18 Mayıs 2025 tarihinde Termolar kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı yaşandığını iddia etmiştir. Grubun yaptığı açıklamaya göre, saldırganlar kurumun ağlarına yetkisiz erişim sağlamış ve bu erişim sonucunda verileri dışarı çıkarmıştır. Söz konusu bu ilan, kurumun operasyonel faaliyetlerine yönelik ciddi bir tehdit oluşturabileceği öngörüsüyle değerlendirilmektedir.

Fidye yazılımı saldırılarında kullanılan bu tür yöntemler, genellikle kurumun sistemlerini kilitlemenin yanı sıra, çalınan verilerin şantaj amacıyla kullanılmasını da içerir. Bu durum, saldırganların sadece sistem erişimiyle yetinmeyip, verileri sızdırma tehdidiyle kurumlar üzerinde daha fazla baskı kurmayı hedeflediğini göstermektedir.

Söz konusu veriler ve içerik durumu

Saldırıya ilişkin paylaşılan materyaller incelendiğinde, sızıntı sitesinde yer alan ekran görüntülerinin içeriğinin bulanıklaştırılmış olduğu görülmektedir. Bu nedenle, sızdırıldığı iddia edilen verilerin hangi türde olduğuna dair net bir tanımlama yapılamamaktadır.

• İlanda herhangi bir veri türü belirtilmemiştir.

Saldırganlar tarafından paylaşılan görsellerdeki verilerin içeriği net bir şekilde görülemediği için, hangi veri türlerinin veya hangi dokümanların söz konusu olduğu şu aşamada tespit edilememektedir.

Termolar hakkında genel bilgiler

Termolar, Latin Amerika'daki en büyük termal koruma ürünleri üreticisidir. Şirket, çeşitli yalıtımlı kaplar ve termal ürünlerin tasarımı ve üretimi konusunda uzmanlaşmış olup, bölgedeki üretim sektöründe önemli bir konuma sahiptir.

Saldırının olası etkileri ve sektördeki riskler

Rhysida grubunun uyguladığı çifte gasp yöntemi, sızdırıldığı iddia edilen verilerin ilerleyen süreçte kamuya açık hale getirilebileceğine işaret etmektedir. Bu durum, kurumun hem operasyonel hem de itibar açısından ciddi risklerle karşı karşıya kalabileceğini göstermektedir. Üretim sektöründe faaliyet gösteren bir kuruluş için bu tür sızıntılar, fikri mülkiyet haklarının ve ticari sırların ifşa edilmesi riskini beraberinde getirebilir.

Yasal düzenlemeler açısından bakıldığında, Brezilya'daki LGPD mevzuatı kapsamında kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Eğer sızdırılan veriler arasında çalışanlara veya müşterilere ait bilgiler bulunuyorsa, bu bireyler kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklerle karşı karşıya kalabilirler.

Grubun geçmişteki faaliyetleri, bu tür saldırıların operasyonel sürekliliği aksatabileceğini ve kurumsal itibar kaybına yol açabileceğini göstermektedir. Bu tür tehditlere karşı kurumların veri yedekleme stratejilerini güçlendirmeleri, ağ erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini geliştirmeleri kritik önem taşımaktadır.