Hematology Oncology Consultants Rhysida fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Rhysida
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 17 Ekim 2025

Sağlık hizmetleri alanında faaliyet gösteren Hematology Oncology Consultants, Rhysida fidye yazılımı grubu tarafından siber saldırıya uğradığı iddiasıyla bir veri sızıntısı ilanında listelenmiştir. Grubun sızıntı sitesinde yer alan paylaşıma göre, kurumun verileri ele geçirilmiş durumdadır.

Rhysida grubunun iddiaları ve sızıntı süreci

Rhysida grubu, Hematology Oncology Consultants kurumuna ait verilere erişim sağladığını iddia ederek 17 Ekim 2025 tarihinde bir sızıntı ilanı yayımlamıştır. Grubun yaptığı bu paylaşımda, kurumun verilerini kamuya açık hale getirmekle tehdit edildiği görülmektedir. Söz konusu ilan, saldırının gerçekleştiği iddia edilen tarih olan 17 Ekim 2025 tarihinde oluşturulmuştur.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurban üzerinde baskı kurmak amacıyla başvurduğu yaygın bir yöntemdir. Bu tür platformlarda paylaşılan ilanlar, kurumun verilerinin çalındığını ve şifrelendiğini beyan ederek, kurumun itibarını ve operasyonel sürekliliğini hedef almayı amaçlar. Rhysida grubunun bu eylemi, kurumun verilerini yayımlama tehdidi içermesi bakımından kritik bir aşamaya işaret etmektedir.

Sızan verilerin içeriği hakkında mevcut durum

Saldırı sonucunda ele geçirildiği iddia edilen verilerin içeriğine dair şu an için herhangi bir detaylı bilgi bulunmamaktadır. Paylaşılan ilan kapsamında sızan verilerin neler olduğuna dair herhangi bir ekran görüntüsü de sunulmamıştır. Bu durum, sızıntının kapsamının ve hangi tür hassas bilgilerin tehlike altında olduğunun henüz netleşmediğini göstermektedir.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Hematology Oncology Consultants hakkında

Hematology Oncology Consultants, Amerika Birleşik Devletleri'nin Michigan eyaletinde faaliyet gösteren bir sağlık kuruluşudur. Kurum, özellikle kanser ve kan hastalıkları ile mücadele eden hastalar için özel tıbbi bakım hizmetleri sunma konusunda uzmanlaşmıştır.

Saldırının potansiyel riskleri ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun hem hastalarına hem de çalışanlarına ait verilerin ifşa edilmesi riskini beraberinde getirmektedir. Sağlık sektörü verilerinin son derece hassas bir nitelik taşıması sebebiyle, olası bir veri sızıntısı HIPAA düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Hassas tıbbi bilgilerin veya kişisel verilerin kötü niyetli aktörlerin eline geçmesi, kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi ciddi güvenlik sorunlarına zemin hazırlayabilir.

Rhysida grubunun geçmişteki faaliyetleri incelendiğinde, sağlık kurumlarına yönelik olarak çifte gasp yöntemini kullandığı görülmektedir. Çifte gasp yöntemi, saldırganların verileri hem şifreleyerek sistemlerin çalışmasını durdurması hem de verileri çalmak suretiyle sızdırma tehdidiyle kurumu iki yönlü olarak baskı altına almasıdır. Bu tür karmaşık saldırı türleri, kurumların veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmelerini zorunlu kılmaktadır.

Sağlık kuruluşlarının bu tür tehditlere karşı direnç kazanabilmesi için veri güvenliği protokollerini sürekli olarak güncellemesi ve olası bir sızıntı durumunda etkilenen tarafları bilgilendirme süreçlerini hazır bulundurması büyük önem taşımaktadır. Veri güvenliği süreçlerinin titizlikle incelenmesi, siber saldırıların etkilerini minimize etmek adına kritik bir adımdır.