Maryland’deki Anne Arundel County’ye yapılan bir siber saldırı, Rhysida fidye yazılımı grubunun hassas hükümet kayıtlarını çaldığını iddia etmesinin ardından büyük bir veri güvenliği endişesine dönüştü. Hackerlar şu anda bilgileri yaklaşık 2 milyon dolara satmaya çalışıyor ve bu durum sakinlerin kişisel ve tıbbi bilgilerinin açığa çıkabileceği konusunda endişeleri artırıyor.
İlçe yetkilileri, 28 Ağustos 2026’da tespit edilen bir olay sırasında yetkisiz kişilerin devlet sistemlerine eriştiğini doğruladı. Bir soruşturma, dosyaların sınırlı sayıda bilgisayardan kopyalandığını tespit etti, ancak yetkililer tam olarak hangi bilgilerin alındığını açıklamadı.
Rhysida, iddia edilen çalınan materyali karanlık web sızıntı sitesinde sorumluluğu üstlendi ve duyurdu. Grup, yaklaşık 2,6 terabayt bilgi elde ettiğini, 814.000’den fazla dosyadan oluştuğunu, veri karşılığında 25 Bitcoin talep ettiğini söylüyor.
Saldırganlara göre, koleksiyon tıbbi kayıtlar, Sosyal Güvenlik numaraları, ehliyetler, banka bilgileri ve devlet çalışanları bilgilerini içeriyor. Grup ayrıca bordro belgeleri, emeklilik kayıtları, cezaevi istihbarat dosyaları ve metadon tedavi kliniğiyle ilgili bilgilere sahip olduğunu iddia ediyor.
Bu iddialar bağımsız olarak doğrulanmamıştır. İlçe yetkilileri, içeriğini belirlemek ve sakinlerin kişisel bilgilerinin etkilenip etkilenmediğini belirlemek için hâlâ ele salınan dosyaları inceliyor.
Maryland’in başkenti Annapolis’i de kapsayan Anne Arundel İlçesi yaklaşık 600.000 sakine hizmet vermektedir. Doğrulanan müdahaleye rağmen, yetkililer olayın hükümet operasyonlarını veya temel kamu hizmetlerini aksatmadığını söyledi.
İlçe ayrıca Şubat 2025’te ayrı bir siber saldırıya maruz kaldı. Ancak yetkililer, Ağustos müdahalesinin daha ciddi operasyonel sorunlara yol açan önceki olayla ilgisiz olduğunu belirtti.
Rhysida 2023’ten beri faaliyet göstermekte olup, devlet kurumlarını, sağlık hizmeti sağlayıcılarını, eğitim kurumlarını ve özel işletmeleri hedef almasıyla tanınıyor. Grup, mali talepleri karşılanmadıkça çalınan bilgileri yayınlama veya satmakla tehdit ederek mağdurlara baskı yapmaya çalışıyor.
Tıbbi ve finansal kayıtların olası ortaya çıkması özellikle endişe vericidir çünkü bu bilgiler kimlik hırsızlığı, hedefli oltalama veya diğer dolandırıcılık türleri için kullanılabilir. Buna rağmen, reklam edilen dosyaların varlığı, bilgilerin zaten kötüye kullanıldığını kanıtlamaz.