Rhysida, Maryland'deki Anne Arundel County'ye ait olduğunu iddia ettiği verileri satışa çıkardı
İlçe, 28 Ağustos'ta tespit edilen saldırıyı ve bazı dosyaların kopyalandığını doğruladı. Rhysida'nın 2,6 TB veri ele geçirdiği iddiası ise doğrulanmadı.
Rhysida fidye yazılım grubu, ABD'nin Maryland eyaletindeki Anne Arundel County'ye ait olduğunu iddia ettiği verileri sızıntı sitesinde satışa çıkardı. Yaklaşık 600 bin nüfuslu ilçenin yönetimi bir saldırı yaşandığını doğruladı; ancak grubun ele geçirdiğini öne sürdüğü verinin boyutu ve içeriği bağımsız olarak doğrulanmadı.
İlçenin doğruladıkları
İlçe yetkilileri şüpheli faaliyeti 28 Ağustos 2026'da tespit etti. İlçenin açıklamasına göre:
Reklam
Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›
- Yetkisiz bir aktör sınırlı sayıda sisteme erişti ve bazı dosyaları kopyaladı.
- Dosyaların içeriği henüz açıklanmadı; ilçe sakinlerinin etkilenip etkilenmediği inceleniyor.
- İlçe, fidye ödeyip ödemeyeceği veya pazarlık yapıp yapmayacağı konusunda açıklama yapmadı.
Bir ilçe sözcüsü, ağustos saldırısının ilçenin 2025 başındaki ayrı bir olayla ilgisi olmadığını belirtti; o olay için bildirim mektuplarının ekim ayında gönderilmeye başlanacağı duyurulmuştu.
Grubun iddiası
16-17 Ekim'de fark edilen ilanda Rhysida, yaklaşık 814 bin dosyadan oluşan 2,6 TB veri ele geçirdiğini öne sürdü. Grup verileri 25 Bitcoin (yaklaşık 2 milyon dolar) karşılığında tek bir alıcıya satmak için yedi günlük bir açık artırma süresi belirlediğini iddia ediyor. İlçenin "sınırlı sayıda sistem" açıklaması ile grubun iddia ettiği veri hacmi arasındaki fark henüz açıklığa kavuşmadı.
SiberMagazin, iddia edilen verileri görmedi ve doğrulamadı. İlanın içeriği veya satış bağlantısı yayımlanmamaktadır.
Rhysida'nın belediye geçmişi
Rhysida, kamu kurumlarını ve sağlık kuruluşlarını hedef almasıyla bilinen bir grup. Grup daha önce Kanada'daki Montréal-Nord belediyesine ait olduğunu iddia ettiği verileri de benzer bir açık artırma yöntemiyle satışa çıkarmıştı. Bu yöntem, kurumlar üzerinde ödeme baskısı oluşturmayı amaçlıyor.
Ne yapılmalı?
- İlçe sakinleri, resmi bildirim gelene kadar ilçe adına gelen olağan dışı e-posta, telefon ve SMS'lere karşı dikkatli olmalı.
- Yerel yönetimler hassas verileri şifreli tutmalı ve dosya sunucularına erişimi rol bazlı kısıtlamalı.
- Büyük hacimli dışa veri aktarımlarını tespit edecek ağ izleme ve veri kaybı önleme (DLP) kuralları devreye alınmalı.
- Olay müdahale planı, saldırganların açık artırma ve sızdırma tehditlerine karşı iletişim stratejisini de içermeli.
