TG3 Electronics Rhysida fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Rhysida
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 19 Ocak 2025

Rhysida fidye yazılımı grubu, 19 Ocak 2025 tarihinde yayımladığı bir ilanla TG3 Electronics isimli kuruluşun hedef alındığını duyurdu. Grubun sızıntı sitesinde yer alan iddiaya göre, kurumun ağlarına sızılmış ve veriler şifrelenmiştir.

Saldırı iddiası ve gelişen olay

Rhysida grubu tarafından yapılan açıklamada, TG3 Electronics'e ait verilerin ele geçirildiği ileri sürülmektedir. Grup, kurumun bilgi işlem ağlarına yetkisiz erişim sağladığını ve sistemlerdeki verileri şifrelediğini iddia etmektedir. Bu tür siber saldırılarda saldırganlar genellikle sistemlerin işleyişini durdurmak ve verileri erişilemez hale getirmek için şifreleme yöntemlerini kullanırlar.

Söz konusu ilanda, saldırganlar tarafından talep edilen fidye miktarı hakkında herhangi bir bilgi paylaşılmamıştır. Ayrıca, sızdırıldığı iddia edilen verilerin toplam boyutu veya kaç adet dosyadan oluştuğu konusunda da herhangi bir spesifik bilgi verilmemiştir. Grubun saldırı tarihi olarak 19 Ocak 2025 tarihi gösterilmiştir.

Sızdırılan veriler hakkında detaylar

Saldırı sonrası yayımlanan ilan incelendiğinde, sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı teknik bilgi sunulmamıştır. İlan kapsamında, hangi veri türlerinin ele geçirildiğine dair spesifik bir içerik bilgisi de yer almamaktadır.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Hedef alınan kuruluş hakkında

TG3 Electronics, Amerika Birleşik Devletleri'nin Wisconsin eyaletindeki Kenosha şehrinde faaliyet gösteren, aile şirketi yapısında bir üreticidir. Şirket, özellikle özel yapım klavyeler ve çeşitli elektronik bileşenler üretme konusunda uzmanlaşmıştır. Endüstriyel ve ticari uygulamalar için özelleştirilmiş giriş cihazları ve elektronik çözümler sunan kuruluş, üretim sektöründe hizmet vermektedir.

Olası riskler ve sektörel değerlendirme

Bu tür siber güvenlik olayları, kurumların operasyonel süreçlerinde ciddi aksamalara ve iş sürekliliğinin kesintiye uğramasına yol açabilecek potansiyel riskler taşımaktadır. Verilerin içeriğine bağlı olarak, çalışanların veya müşterilerin kişisel bilgilerinin ifşa edilmesi durumu, ABD eyalet yasaları ve ilgili veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine neden olabilir.

Rhysida grubunun sıkça başvurduğu çifte gasp taktikleri, verilerin ilerleyen süreçte kamuya açık platformlarda yayımlanması veya karanlık ağlarda satılması riskini artırmaktadır. Bu durum, kurumların sadece sistemlerini geri getirmekle kalmayıp, aynı zamanda veri sızıntısının yaratacağı ikincil risklere karşı da hazırlıklı olmalarını gerektirir. Özellikle hedefli oltalama saldırıları gibi ikincil tehditlere karşı dikkatli olunmalıdır.

Üretim sektöründeki diğer kuruluşlar için bu tür olaylar, tedarik zinciri güvenliğinin ve ağ izolasyonunun önemini bir kez daha göstermektedir. Siber saldırganların ağlara sızma yöntemleri hakkında kamuya açık bilginin sınırlı olması, savunma stratejilerinin çok katmanlı bir yapıda kurulmasını zorunlu kılmaktadır.