El Cajon, CA
rhysida bu kurumu 4 Kas 2026 tarihinde sızıntı sitesinde ilan etti.
- İlan tarihi
- 4 Kas 2026
- Saldırı tarihi
- 4 Kas 2026
İlan metni
El Cajon, CA LOT AÇIKLAMASI (özet) - ABD belediye çöplüğü: polis + 911 + üretim SQL Satılık olan nedir. Bir ABD şehrinin (Kaliforniya) belediye yönetimi: polis departmanı, 911 sevk merkezi (ortak yetki), itfaiye/acil sağlık hizmetleri, tüm şehir hizmetleri, ~1.100+ çalışan. ~7,8 Milyon dosya / ~7,8 TB. İçerik Eylül 2026 sonuna kadar günceldir - SQL yedekleri, maaş bordroları ve son günlere kadar 911 kayıtları. Canlı döküm, arşiv değil. Tam anlık görüntü: tüm dosya sunucusu, kısıtlı polis paylaşımları, 911 merkezi, üretim veritabanları, iş istasyonu yedekleri ve terminal sunucusu profilleri. İçerikler. Çalışan ev profilleri ~195 (~800 GB) - departman paylaşımları - İK/şehir avukatı/finans/konsey (~1,3 TB) - bayındırlık işleri + ~250 bin hesap için faturalandırma (~1,3 TB) - tüm çalışanlar için W-2 formlarını içeren şehir çapında paylaşım (~2,4 TB) - kısıtlı polis arşivi (~1,7 TB) - 911 merkezi: ~3 yıl boyunca ~6,3 Milyon çağrı kaydı + arayanın telefon/adres/GPS meta verileri (~380 GB) - SQL yedekleri (~440 GB: sevk CAD 17+ GB, delil kasası, suç laboratuvarı, RMS, erişim kontrolü, MFA sunucusu). Kimlik bilgileri ve erişim (önce satılır). Banka ACH özel anahtarı + parola, eyalet hazine havuzu PIN'leri, PAN+CVV+PIN içeren kurumsal kartlar - ağ çekirdeğinde root/enable (trafik ışıkları dahil) - devlet hesapları (FBI, DEA, eyalet Adalet Bakanlığı, CJIS, LiveScan) + narkotik sistemine 111 memur şifresi - DMV sertifikası + şifre - MFA sunucu dökümü (TOTP sırları, donanım belirteci tohumları, VPN) - şifre şablonları/varsayılanları, satıcı ERP arka kapısı - genel IP'lerdeki kameralar
Grup hakkında
rhysida ilk ilanını 5 Haz 2023 tarihinde verdi ve bugüne kadar 340 kurumu ilan etti.
Rhysida, Mayıs 2023’te ortaya çıkan bir fidye yazılımı hizmeti (RAAS) grubudur. Grup, hedeflerin ağlarına sızmak ve yüklerini yerleştirmek için kimlik avı saldırıları ve Cobalt Strike aracılığıyla kendi adını taşıyan bir fidye yazılımı kullanmaktadır. Grup, fidye ödenmezse ele geçirilen verileri kamuya ifşa etmekle tehdit etmektedir ve Rhysida'nın henüz gelişiminin erken aşamalarında olduğu belirtilmelidir. Fidye yazılımı, etkilenen klasörlere PDF notları bırakarak kurbanlara grubun portalı üzerinden iletişime geçmelerini bildirir ve ödeme Bitcoin ile yapılır. Şifreleme işleminden sonra fidye yazılımı, şifrelenmiş dosyalara '.ryshida' uzantısını ekler.
Öğrenme merkezi
Bu ilan ne anlama geliyor?
Fidye grupları sistemleri şifrelemeden önce veriyi kurum dışına çıkarır ve ödeme yapılmazsa yayımlamakla tehdit eder. Bu yönteme çifte şantaj denir.
İlan, grubun kurumu hedef aldığını öne sürdüğünü gösterir. Verinin yayımlanıp yayımlanmadığı ilanın sonraki durumundan anlaşılır.
Kurumunuz bir sızıntı sitesinde ilan edilirse ne yapmalısınız?
- İlanı ve yayımlanan örnek dosyaları kayıt altına alın; ilan sitesine kurum ağından erişmeyin.
- Etkilenen sistemleri ağdan ayırın ve kayıtları silmeden koruyun.
- Hangi verinin kurum dışına çıktığını belirleyin; kişisel veri varsa bildirim yükümlülüğünü hukuk ekibinizle değerlendirin.
- Fidye talebiyle ilgili kararı hukuk, yönetim ve olay müdahale ekibiyle birlikte verin.
- Saldırganın girdiği yolu kapatmadan sistemleri yeniden devreye almayın.
Kurumunuzun adı geçiyor mu?
Alan adınızla arama yaparak fidye ilanlarında, sızan kayıtlarda, forumlarda ve Telegram kanallarında görünüp görünmediğinizi kontrol edin.
Alan adınızla arayınIntelligence 360
Infostealer Detection'ın üstüne müşteri istihbaratı: sitenize giriş yapan son kullanıcıların sızan hesapları da görünür.