ZCORP, Rhysida fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Rhysida
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 27 Ağustos 2025

Teknoloji alanında faaliyet gösteren ZCORP adlı kuruluş, Rhysida fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunuyor. Tehdit aktörleri, kurumun verilerine erişim sağladıklarını iddia ederek siber saldırı gerçekleştirdiklerini öne sürüyor.

Rhysida grubunun iddiaları ve olay süreci

Rhysida grubu, 27 Ağustos 2025 tarihinde ZCORP'u kendi sızıntı platformunda yayımlayarak bir veri sızıntısı iddiasında bulundu. Tehdit aktörleri, söz konusu organizasyonun verilerine yetkisiz erişim sağladıklarını beyan etmektedir. Ancak yapılan bu duyuru kapsamında, saldırganlar tarafından iletilen herhangi bir fidye talebi veya sızdırıldığı iddia edilen verinin toplam hacmine dair spesifik bir ayrıntı paylaşılmamıştır.

Siber saldırı dünyasında fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra verileri çalma ve bunları sızdırma tehdidiyle şantaj yapma yöntemlerini kullanmaktadır. Bu tür sızıntı siteleri, kurban şirketler üzerinde baskı kurmak amacıyla kullanılan dijital platformlardır. Rhysida grubunun bu platform üzerinden yaptığı açıklama, kurumun veri güvenliğine yönelik ciddi bir tehdit oluşturmaktadır.

Sızdırılan verilerin durumu

Saldırganlar tarafından paylaşılan sızıntı ilanıyla ilgili olarak, sızan verilerin içeriğine dair herhangi bir ekran görüntüsü veya dosya listesi sunulmamıştır. Bu durum, sızdırılan bilgilerin niteliği ve kapsamı hakkında mevcut durumda hiçbir bilgi bulunmadığı anlamına gelmektedir.

• İlanda herhangi bir veri türü belirtilmemiştir.

ZCORP hakkında genel bilgiler

ZCORP, Amerika Birleşik Devletleri'nin New Jersey eyaletinde bulunan Princeton şehrinde merkezlenmiş bir teknoloji şirketidir. Şirket, müşterilerinin hızla gelişen pazar zorluklarını aşmalarına yardımcı olmak amacıyla yenilikçi ürünler, hizmetler ve araçlar sunmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Rhysida grubunun sıklıkla başvurduğu çifte gasp taktikleri göz önüne alındığında, kurumun verilerinin kamuya açık hale getirilmesi durumunda müşteri ve çalışan bilgilerinin açığa çıkma riski bulunmaktadır. ZCORP'un Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında kurumun belirli bildirim yükümlülükleri doğabilir.

Teknoloji sektöründe faaliyet gösteren bir şirket olması nedeniyle, bu tür bir siber saldırı sonucunda fikri mülkiyet haklarının ve ticari sırların tehlikeye girmesi de olası riskler arasındadır. Ayrıca, sızan verilerin kimlik hırsızlığı faaliyetlerinde veya hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır. Rhysida grubu hakkında kamuya açık olarak mevcut olan bilgiler ise oldukça sınırlıdır.

Teknoloji sektöründeki kurumlar için bu tür tehditlere karşı savunma stratejileri kritik önem taşır. Veri sızıntılarını önlemek için güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve veri şifreleme standartlarının en üst seviyede tutulması genel kabul görmüş güvenlik adımlarıdır. Veri ihlali durumunda ise hızlı müdahale ve yasal düzenlemelere uyum, olası zararları minimize etmek adına hayati önem taşımaktadır.