El Cajon, CA
rhysida bu qurumu 4 noy 2026 tarixində sızıntı saytında elan edib.
- Elan tarixi
- 4 noy 2026
- Hücum tarixi
- 4 noy 2026
Elan mətni
El Cajon, CA LOTUN TƏSVİRİ (qısa) - ABŞ bələdiyyə zibilliyi: polis + 911 + istehsalat SQL-i. Satışda nə var. ABŞ şəhərinin (Kaliforniya) bələdiyyə hökuməti: polis idarəsi, 911 dispetçer mərkəzi (birgə səlahiyyət), yanğınsöndürmə/təcili tibbi yardım, bütün şəhər xidmətləri, ~1100+ işçi. ~7,8 milyon fayl / ~7,8 TB. Məzmun 2026-cı ilin sentyabr ayının sonuna qədər aktualdır - SQL ehtiyat nüsxələri, əmək haqqı cədvəlləri və son günlərə qədər olan 911 qeydləri. Canlı dump, arxiv deyil. Tam snapshot: bütün fayl serveri, məhdudlaşdırılmış polis paylaşımları, 911 mərkəzi, istehsalat verilənlər bazaları, iş stansiyası ehtiyat nüsxələri və terminal-server profilləri. Məzmun. İşçi ev profilləri ~195 (~800 GB) ~ şöbə paylaşımları - İnsan Resursları/şəhər vəkili/maliyyə/şura (~1,3 TB) ~ ictimai işlər + ~250 min hesab üçün kommunal ödənişlər (~1,3 TB) ~ bütün işçilər üçün W-2 formaları olan şəhər miqyaslı paylaşım (~2,4 TB) ~ məhdudlaşdırılmış polis arxivi (~1,7 TB) ~ 911 mərkəzi: ~3 il ərzində ~6,3 milyon zəng qeydi + zəng edənin telefon/ünvan/GPS metadataları (~380 GB) ~ SQL ehtiyat nüsxələri (~440 GB: dispetçer CAD 17+ GB, sübut anbarı, kriminalistika laboratoriyası, RMS, girişə nəzarət, MFA serveri). Etimadnamələr və giriş (əvvəlcə satılır). Bank ACH şəxsi açarı + parolu, dövlət xəzinədarlıq fondu PIN-ləri, PAN+CVV+PIN olan korporativ kartlar ~ şəbəkə nüvəsində root/enable (o cümlədən işıqforlar) ~ hökumət hesabları (FBI, DEA, ştatın Ədliyyə Nazirliyi, CJIS, LiveScan) + narkotik vasitələrlə mübarizə sisteminə 111 zabit parolu ~ DMV sertifikatı + parol ~ MFA server dump-u (TOTP sirləri, aparat tokeni toxumları, VPN) ~ parol şablonları/standartları, satıcı ERP arxa qapısı ~ ictimai IP-lərdə kameralar ~
Qrup haqqında
rhysida ilk elanını 5 iyn 2023 tarixində verib və bu günə qədər 340 qurumu elan edib.
Rhysida 2023-cü ilin may ayında ortaya çıxmış ransomware-as-a-service (RAAS) qrupudur. Qrup phishing hücumları və Cobalt Strike vasitəsilə hədəflərin şəbəkələrinə daxil olur və zərərli proqram modullərini yerləşdirir. Qrup fidyə ödənilmədikdə oğurlanmış məlumatları açıq şəkildə yaymaqla hədələyir və qeyd etmək lazımdır ki, Rhysida hələ inkişafının erkən mərhələsindədir. Bu ransomware təsirlənmiş qovluqlarda PDF qeydləri buraxır, qurbanlara qrupun portalı vasitəsilə əlaqə saxlamağı tapşırır və ödəniş Bitcoin vasitəsilə həyata keçirilir. Şifrələmədən sonra ransomware şifrələnmiş fayllara '.ryshida' uzantısını əlavə edir.
Öyrənmə mərkəzi
Bu elan nə deməkdir?
Fidyə qrupları sistemləri şifrələməzdən əvvəl məlumatı qurumdan kənara çıxarır və ödəniş edilməzsə yayımlamaqla hədələyir. Bu üsul ikiqat şantaj adlanır.
Elan qrupun qurumu hədəf aldığını iddia etdiyini göstərir. Məlumatın yayımlanıb-yayımlanmadığı elanın sonrakı vəziyyətindən bilinir.
Qurumunuz sızıntı saytında elan edilərsə nə etməlisiniz?
- Elanı və yayımlanan nümunə faylları qeydə alın; elan saytına qurum şəbəkəsindən daxil olmayın.
- Təsirlənən sistemləri şəbəkədən ayırın və qeydləri silmədən qoruyun.
- Hansı məlumatın qurumdan kənara çıxdığını müəyyən edin; şəxsi məlumat varsa, bildiriş öhdəliyini hüquq komandanızla qiymətləndirin.
- Fidyə tələbi ilə bağlı qərarı hüquq, rəhbərlik və insidentə cavab komandası ilə birlikdə verin.
- Hücumçunun daxil olduğu yolu bağlamadan sistemləri yenidən işə salmayın.
Qurumunuzun adı keçir?
Domen adınızla axtarış edərək fidyə elanlarında, sızan qeydlərdə, forumlarda və Telegram kanallarında görünüb-görünmədiyinizi yoxlayın.
Domen adınızla axtarınIntelligence 360
Infostealer Detection-ın üstünə müştəri kəşfiyyatı: saytınıza daxil olan son istifadəçilərin sızan hesabları da görünür.