Machelen (Belgium)
rhysida bu kurumu 27 Eki 2026 tarihinde sızıntı sitesinde ilan etti.
- İlan tarihi
- 27 Eki 2026
- Saldırı tarihi
- 11 Eyl 2026
İlan metni
Machelen (Belçika) Machelen (Belçika) - belediye ve sosyal yardım (OCMW) dosya sunucuları 1,3 milyon dosya, ~2,9 TB. Çalışma kopyası + yedek kopya (lawer2/lawer3). Dil: Felemenkçe, kısmen Fransızca. İçerik: Sosyal yardım ve göç hizmeti müşteri dosyaları: pasaportlar, kimlik kartları, oturma izinleri, hastalık raporları. WZC huzurevi: tıbbi dosyalar, personel İK dosyaları, iş kazaları. Ulusal kayıt numaraları (NISS/RRN) içeren nüfus kayıtları (doğumlar, evlilikler). Maaş bordroları, finansal veriler. Yazışmalar (~23 bin mesaj), çalışan ev dizinleri. Veritabanları ve yedekler: tam OCMW veritabanı yedeği (6 GB, 09/2026), 645 .mdb veritabanı, 12.873 .dbf, 110 .bak (17 GB). Doğrulandı: Kişisel veri içeren 13.319 dosya. Bunların arasında - geçerli bir Belçika kimlik kartı (son kullanma tarihi 02/2029), Belçika ve Fas pasaportları, ulusal kayıt numaraları (RRN), hasta adreslerini içeren hastalık raporları, tıbbi belgeler (GDPR Madde 9 özel kategoriler) bulunmaktadır. Daha fazlası
Basında
Machelen yerel yönetimi, 11 Eylül 2026 Cuma gününden bu yana dijital sistemlerini felç eden bir siber güvenlik olayıyla karşı karşıya. 'Oltalama' yoluyla gerçekleştiği anlaşılan saldırı, belediye gişelerinin kapatılmasına neden oldu. Yetkililer, hasarın boyutunu belirlemek ve hiçbir kişisel verinin sızdırılmadığından emin olmak için soruşturma yürütüyor. Temel dijital hizmetler (web sitesi, e-loket) diğer sistemler aracılığıyla erişilebilir durumda kalsa da, e-posta yoluyla iletişim kesilmiş durumda.
Grup hakkında
rhysida ilk ilanını 5 Haz 2023 tarihinde verdi ve bugüne kadar 340 kurumu ilan etti.
Rhysida, Mayıs 2023’te ortaya çıkan bir fidye yazılımı hizmeti (RAAS) grubudur. Grup, hedeflerin ağlarına sızmak ve yüklerini yerleştirmek için kimlik avı saldırıları ve Cobalt Strike aracılığıyla kendi adını taşıyan bir fidye yazılımı kullanmaktadır. Grup, fidye ödenmezse ele geçirilen verileri kamuya ifşa etmekle tehdit etmektedir ve Rhysida'nın henüz gelişiminin erken aşamalarında olduğu belirtilmelidir. Fidye yazılımı, etkilenen klasörlere PDF notları bırakarak kurbanlara grubun portalı üzerinden iletişime geçmelerini bildirir ve ödeme Bitcoin ile yapılır. Şifreleme işleminden sonra fidye yazılımı, şifrelenmiş dosyalara '.ryshida' uzantısını ekler.
Öğrenme merkezi
Bu ilan ne anlama geliyor?
Fidye grupları sistemleri şifrelemeden önce veriyi kurum dışına çıkarır ve ödeme yapılmazsa yayımlamakla tehdit eder. Bu yönteme çifte şantaj denir.
İlan, grubun kurumu hedef aldığını öne sürdüğünü gösterir. Verinin yayımlanıp yayımlanmadığı ilanın sonraki durumundan anlaşılır.
Kurumunuz bir sızıntı sitesinde ilan edilirse ne yapmalısınız?
- İlanı ve yayımlanan örnek dosyaları kayıt altına alın; ilan sitesine kurum ağından erişmeyin.
- Etkilenen sistemleri ağdan ayırın ve kayıtları silmeden koruyun.
- Hangi verinin kurum dışına çıktığını belirleyin; kişisel veri varsa bildirim yükümlülüğünü hukuk ekibinizle değerlendirin.
- Fidye talebiyle ilgili kararı hukuk, yönetim ve olay müdahale ekibiyle birlikte verin.
- Saldırganın girdiği yolu kapatmadan sistemleri yeniden devreye almayın.
Kurumunuzun adı geçiyor mu?
Alan adınızla arama yaparak fidye ilanlarında, sızan kayıtlarda, forumlarda ve Telegram kanallarında görünüp görünmediğinizi kontrol edin.
Alan adınızla arayınIntelligence 360
Infostealer Detection'ın üstüne müşteri istihbaratı: sitenize giriş yapan son kullanıcıların sızan hesapları da görünür.