United Keetoowah Band of Cherokee Indians in Oklahoma Rhysida grubunun hedefi oldu

• Fidye grubu: Rhysida
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 12 Aralık 2025

Rhysida fidye yazılımı grubu, United Keetoowah Band of Cherokee Indians in Oklahoma kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı yaşandığını iddia etti. Grubun bu ilanı, kurumun sistemlerine yetkisiz erişim sağlandığı ve verilerin ele geçirildiği iddiasını beraberinde getirdi.

Saldırı iddiası ve gelişen olaylar

Rhysida grubu, 12 Aralık 2025 tarihinde gerçekleştirdiği bir eylemle United Keetoowah Band of Cherokee Indians in Oklahoma kurumunu sızıntı sitesinde kamuoyuna duyurdu. Grubun iddiasına göre, kurumun bilgi sistemlerine sızmayı başardılar ve önemli miktarda veriyi ele geçirdiler. Bu ilanın yayımlanmasıyla birlikte, kurumun hassas verilerinin internet ortamında ifşa edilme riski ciddi bir boyuta ulaşmış durumdadır.

Siber saldırganların bu tür eylemleri, genellikle kurumlar üzerinde psikolojik ve finansal baskı kurmak amacıyla gerçekleştirilir. Sızıntı sitesinde yer alan bu tür duyurular, verilerin gerçekten çalınıp çalınmadığından bağımsız olarak, kurumun itibarını ve operasyonel süreçlerini doğrudan tehdit eden bir durum yaratmaktadır. Grubun bu eylemi, kurumun dijital varlıklarının güvenliğine yönelik doğrudan bir saldırı niteliği taşımaktadır.

Ele geçirilen verilerin durumu

Saldırı sonrası paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği, içeriği veya boyutu hakkında herhangi bir ayrıntı bulunmamaktadır. Grubun paylaştığı duyuruda, hangi tür dosyaların veya hangi veri setlerinin ele geçirildiğine dair bir açıklama yapılmamıştır. Ayrıca, saldırının kanıtı olarak sunulabilecek herhangi bir ekran görüntüsü de paylaşılmamıştır.

Veri sızıntılarında, saldırganların hangi verileri hedef aldığına dair bilgi eksikliği, kurumlar için belirsizliği ve risk yönetimini daha karmaşık hale getirmektedir. Mevcut durumda, sızdırılan verilerin kapsamına dair herhangi bir veri türü listelenmemiştir.

United Keetoowah Band of Cherokee Indians in Oklahoma hakkında

United Keetoowah Band of Cherokee Indians, Oklahoma merkezli, federal olarak tanınan bir Kızılderili kabilesidir. Kendi kendini yöneten bir yapıya sahip olan bu kuruluş, kabile üyelerinin refahını sağlamaya, kültürel mirası korumaya ve kabile üyelerine yönelik idari hizmetlerin yürütülmesine odaklanmaktadır. Bu tür toplumsal ve idari hizmetler sağlayan yapılar, bünyelerinde hassas bilgiler barındırabildikleri için siber saldırganlar için potansiyel bir hedef haline gelebilmektedir.

Olayın analizi ve kamu sektörü için riskler

Bu olay, kurumun hassas verilerinin ifşa edilmesi riskini beraberinde getiren kritik bir durumdur. Rhysida grubunun geçmişteki faaliyetleri ve saldırı metodolojileri göz önüne alındığında, grubun kurum üzerinde baskı kurmak amacıyla çifte gasp yöntemini kullanması beklenmektedir. Çifte gasp, verilerin çalınmasının yanı sıra, bu verilerin ifşa edileceği tehdidiyle fidye talebinde bulunulması esasına dayanır.

Kamu kurumlarına ve benzeri idari yapılara yönelik gerçekleştirilen bu tür saldırılar, çok boyutlu riskler barındırmaktadır:

• Kimlik Hırsızlığı: Ele geçirilen kişisel veriler, kabile üyelerinin veya çalışanların kimlik bilgilerinin kötüye kullanılmasına yol açabilir.
• Operasyonel Aksaklıklar: Sistemlere erişimin engellenmesi veya verilerin şifrelenmesi, kabile hizmetlerinin yürütülmesini durdurabilir.
• Yasal Yükümlülükler: Kurum, ABD'deki eyalet ve federal veri koruma düzenlemeleri kapsamında ciddi yasal sorumluluklarla karşı karşıya kalabilir.

Rhysida grubu, 2023 yılından bu yana aktif olan ve benzer kamu sektörü kuruluşlarını hedef alan bir gruptur. Bu tür saldırılara karşı kurumların, verilerin şifrelenmesi ve sızdırılması riskine karşı gelişmiş savunma mekanizmaları geliştirmeleri ve veri koruma düzenlemelerine uyum sağlamaları büyük önem taşımaktadır.