Invacare, Rhysida fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Rhysida
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 4 Kasım 2025

Rhysida grubu Invacare'i hedef aldığını duyurdu

Rhysida fidye yazılımı grubu, tıbbi ürün üreticisi Invacare'i kendi sızıntı sitesinde listeleyerek, kuruma ait verileri ele geçirdiğini iddia etti. Grubun yaptığı bu açıklama, kurumun dijital varlıklarına yönelik gerçekleştirilen bir saldırının sonucudur.

Rhysida grubu, 4 Kasım 2025 tarihinde yaptığı bir duyuru ile Invacare kurumunu hedef aldığını ve kurumun ağlarına başarıyla sızdığını ileri sürmüştür. Grubun iddialarına göre, saldırı sonucunda çeşitli dosyalar ele geçirilmiştir. Grup, ele geçirdiği bu verileri yayımlamak veya satmakla tehdit ederek, yürütmekte olduğu gasp kampanyasının bir parçası olarak bu eylemi gerçekleştirdiğini belirtmiştir.

Ele geçirildiği iddia edilen veriler

Saldırı sonucunda sızdırıldığı öne sürülen verilerin içeriğine dair paylaşılan görüntüler incelendiğinde, kurumun operasyonel süreçlerine dair hassas bilgiler olduğu görülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Kişisel kimlik belgeleri
• Pasaportlar
• Finansal veriler

Paylaşılan ekran görüntülerinde, çeşitli kişisel kimlik belgeleri, pasaportlar ve kurumsal finansal veya operasyonel kayıtlarla ilgili olduğu değerlendirilen tablo verileri yer almaktadır.

Invacare hakkında genel bilgiler

Invacare, evde ve uzun süreli bakım ortamlarında kullanılan tıbbi ürünlerin üretimi ve dağıtımı konusunda uzmanlaşmış bir sağlık şirketidir. 1885 yılında kurulan şirket, tekerlekli sandalyeler ve diğer hareketlilik yardımcıları gibi çeşitli tıbbi ekipmanlar sunmaktadır.

Saldırının olası etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, Invacare bünyesindeki çalışanların ve müşterilerin kişisel verilerinin ifşa olma riskini beraberinde getirebilir. Sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, bu durum HIPAA gibi düzenlemeler kapsamında yasal yaptırımlara yol açabilir. Rhysida grubunun bilinen çifte gasp yöntemi, verilerin sızdırılmasıyla birlikte ikincil riskler olan kimlik hırsızlığı ve hedefli oltalama saldırılarını tetikleyebilir. Ayrıca, kurumun tedarik zinciri ortakları da bu durumdan dolaylı olarak etkilenebilir ve bu durum uzun vadeli bir kurumsal itibar kaybına yol açabilir.

Fidye yazılımı saldırılarında sıkça görülen çifte gasp taktiği, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri şantaj aracı olarak kullanmalarına dayanır. Bu durum, verilerin sızdırılmasıyla birlikte kimlik hırsızlığı gibi ciddi güvenlik risklerini doğurur. Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür sızıntılar hem bireysel hem de kurumsal düzeyde büyük riskler taşır.

Bu tür siber olaylarla mücadele etmek için kuruluşların kapsamlı güvenlik stratejileri geliştirmesi kritik önem taşır. Veri sızıntılarını önlemek adına ağ izleme, sıkı kimlik doğrulama yöntemleri ve düzenli güvenlik denetimleri gibi savunma mekanizmaları hayati rol oynar. Özellikle sağlık sektöründeki kurumlar için veri gizliliğine yönelik uyumluluk standartlarına uymak, sadece yasal bir zorunluluk değil, aynı zamanda güven tesis etmek adına da gereklidir.