Florida Hand Center Rhysida fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Rhysida
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 8 Temmuz 2025

Rhysida fidye yazılımı grubu, Florida Hand Center isimli sağlık kuruluşuna ait verilerin sızdırıldığı iddiasıyla kurumu kendi sızıntı platformunda listeledi. Grubun yaptığı bu paylaşım, kurumun hassas bilgilerinin tehlike altında olduğuna dair ciddi bir veri sızıntısı iddiası olarak öne çıkıyor.

Saldırı iddiası ve Rhysida grubunun yöntemleri

Rhysida fidye yazılımı grubu, Florida Hand Center'ın sistemlerine erişim sağladığını öne sürerek, kuruma ait olduğu iddia edilen verileri kendi sızıntı platformunda yayımladı. Grubun iddialarına göre, söz konusu siber saldırı olayı 8 Temmuz 2025 tarihinde gerçekleşti. Bu tür saldırılarda fidye yazılımı grupları genellikle çifte gasp yöntemini kullanmaktadır. Bu yöntem, saldırganların sistemleri şifrelemenin yanı sıra, çalınan verileri şantaj amacıyla kullanmalarını içeren bir stratejidir.

Çifte gasp taktiği, kurumun operasyonlarını durdurmanın yanı sıra, verilerin sızdırılması tehdidiyle kurum üzerinde ek bir baskı kurmayı amaçlar. Rhysida grubu, geçmiş faaliyetleri incelendiğinde özellikle sağlık ve kamu sektörlerini hedef alan bu tür yöntemlerle tanınmaktadır. Bu tür saldırılar, kurumların sadece dijital varlıklarını değil, aynı zamanda itibarını da doğrudan hedef almaktadır.

Sızdırıldığı iddia edilen veriler

Saldırı sonrası yayımlanan paylaşımlarda, kuruma ait olduğu öne sürülen belgelerin örnekleri yer almaktadır. Paylaşılan ekran görüntüleri incelendiğinde, sızıntının içeriğine dair bazı veriler görülmektedir. Bu veriler arasında şunlar bulunmaktadır:

• Kişisel kimlik bilgileri
• Tıbbi kayıtlar

Söz konusu belgelerin içerisinde kişisel kimlik kartlarına, tıbbi formlara ve hasta kayıtlarına benzeyen dokümanların yer aldığı belirtilmektedir. Verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı hakkında ise herhangi bir bilgi verilmemiştir.

Florida Hand Center hakkında

Florida Hand Center, el, el bileği ve dirsek rahatsızlıkları için cerrahi olmayan ve minimal invaziv tedaviler konusunda uzmanlaşmış bir sağlık kuruluşudur. Kurum, Florida'nın Punta Gorda, Port Charlotte ve Fort Myers bölgelerindeki hastalara hizmet vermektedir.

Saldırının olası sonuçları ve sektörel riskler

Bu sızıntı iddiası, hastaların kişisel sağlık verilerinin ve kimlik bilgilerinin ifşa edilmesi riskini beraberinde getirmektedir. ABD merkezli bir sağlık kuruluşu olan Florida Hand Center için bu durum, HIPAA düzenlemeleri kapsamında yasal süreçlere ve ciddi idari yaptırımlara yol açabilir. Sağlık verilerinin sızması, sadece kurum için değil, doğrudan etkilenen hastalar için de büyük riskler taşımaktadır.

İfşa edilen veriler, hastalar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Rhysida grubunun geçmişteki faaliyetleri göz önüne alındığında, kurumun operasyonel süreçlerinde aksamalar yaşanması ve ciddi bir itibar kaybına uğraması muhtemel görünmektedir. Sağlık sektöründeki kurumlar için bu tür saldırılar, hem hasta güvenliğini hem de kurumun yasal uyumluluğunu doğrudan tehdit etmektedir.

Siber güvenlik ve korunma yöntemleri

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür siber saldırılara karşı savunma mekanizmalarının güçlendirilmesi kritik önem taşımaktadır. Kuruluşlar, ağ güvenliği, düzenli yedekleme ve çalışanların farkındalığının artırılması gibi adımlarla riskleri azaltmaya çalışabilirler. Ancak Rhysida gibi gelişmiş grupların gerçekleştirdiği saldırılar, kurumların operasyonel sürekliliğini ve güvenilirliğini sarsabilecek potansiyele sahiptir.