Tex-Tube, Rhysida fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Rhysida
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 15 Ekim 2025

Üretim sektöründe faaliyet gösteren Tex-Tube adlı şirket, Rhysida fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenerek veri ihlali iddiasıyla karşı karşıya kaldı. 15 Ekim 2025 tarihinde yapılan duyuruyla birlikte, saldırganlar kurumun verilerini ele geçirdiklerini ileri sürerek bu verileri kamuya açık hale getirme tehdidinde bulundu.

Saldırı iddiası ve yaşanan olay

Rhysida grubu, Tex-Tube kurumunu kendi sızıntı platformunda yayımlayarak bir veri ihlali gerçekleştiğini iddia etmiştir. Grubun 15 Ekim 2025 tarihinde yaptığı bu açıklama, kurumun verilerinin ele geçirildiğine dair bir iddiayı içermektedir. Siber saldırganlar, ellerindeki verileri yayımlama tehdidini kullanarak kurumu baskı altına almaya çalışmaktadır.

Bu tür siber saldırı türlerinde, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumdan fidye talep ederler. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinmektedir. Bu yöntemde saldırganlar, sadece sistemlerin çalışamaz hale getirilmesini değil, aynı zamanda hassas bilgilerin ifşa edilmesini de bir koz olarak kullanırlar.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırılan verilerin niteliği hakkında herhangi bir bilgi sağlanmamıştır. İlgili duyuruda herhangi bir ekran görüntüsü de paylaşılmamıştır.

• Sızıntının içeriğine dair herhangi bir veri türü belirtilmemiştir.

Tex-Tube hakkında

Tex-Tube, 75 yılı aşkın deneyimiyle API ve ASTM standartlarına uygun elektrik direnç kaynaklı (ERW) çelik borular üreten bir imalat şirketidir. Kuzey Amerika pazarına hizmet veren firma, çeşitli endüstriyel uygulamalar için çelik boru ürünleri sağlamaktadır.

Olası riskler ve değerlendirme

Bu olay, Tex-Tube bünyesindeki çalışanların veya müşterilerin kişisel verilerinin ifşa olma riskini beraberinde getirebilir. ABD merkezli bir kurum olması nedeniyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülükleri doğabilir. Rhysida grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, sızdırılan verilerin ikincil saldırılar veya kimlik hırsızlığı için kullanılması ihtimali bulunmaktadır.

Ayrıca, kurumun üretim süreçlerine dair teknik bilgilerin açığa çıkması, ticari sırlar üzerinde ciddi riskler oluşturabilir. Bu tür durumlar, üretim süreçlerinin gizliliğini ve rekabet avantajını tehlikeye atabilir. Bu grup hakkında kamuya açık bilgi oldukça sınırlıdır.

Sektör genelinde bu tür risklere karşı kurumların veri yedekleme stratejilerini gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Özellikle üretim süreçlerine dair teknik verilerin korunması, endüstriyel casusluk ve operasyonel kesintilere karşı en önemli savunma hatlarından birini oluşturmaktadır.