MACT Health Board Rhysida fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Rhysida
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 29 Ocak 2026

MACT Health Board Rhysida grubu tarafından hedef alındı

Rhysida fidye yazılımı grubu, MACT Health Board adlı kuruluşa ait verilerin ele geçirildiğini iddia ederek ilgili kurumu kendi sızıntı sitesinde listelemiştir. Grup tarafından yapılan açıklamada, kurumun dijital varlıklarına erişim sağlandığı öne sürülmektedir. Bu gelişme, sağlık sektöründe faaliyet gösteren kurumlar için ciddi bir güvenlik tehdidi oluşturmaya devam etmektedir.

Söz konusu olayda grubun, verileri yayımlama tehdidi kullanarak çifte gasp yöntemi uyguladığı belirtilmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumdan iki farklı yolla fidye talep etmesi esasına dayanmaktadır. Bu strateji, kurumların operasyonel sürekliliğini sağlamak için ödedikleri bedelin yanı sıra, veri gizliliğinin ihlali riskini de kullanarak baskıyı artırmayı hedeflemektedir.

Saldırı iddiasına dair detaylar

Rhysida grubunun yayımladığı ilan kapsamında, MACT Health Board'a ait verilerin sızdırıldığı iddia edilmektedir. Ancak saldırganlar tarafından paylaşılan bilgiler oldukça kısıtlıdır. Sızdırıldığı iddia edilen verilerin niteliği, içeriği veya kapsamı hakkında herhangi bir detay veya örnek dosya paylaşılmamıştır. Ayrıca, sızıntının kanıtı olarak kullanılabilecek herhangi bir ekran görüntüsü de mevcut değildir.

Grup, kurumun dijital varlıklarına sızdığını iddia etse de, bu sızıntının boyutu veya hangi spesifik veri türlerini kapsadığı konusunda herhangi bir bilgi verilmemiştir. Bu durum, siber saldırıların belirsizlik ve bilgi eksikliği üzerinden yürütüldüğü tipik bir senaryoyu yansıtmaktadır.

Kurum hakkında bilgi

MACT Health Board, Amerika Birleşik Devletleri'nde faaliyet gösteren önemli bir sağlık kuruluşudur. Kurum, Kaliforniya'nın Amador ve Calaveras bölgelerinde yerli halka yönelik kapsamlı sağlık hizmetleri sunmaktadır. Sağlık hizmetleri kapsamında tıbbi, diş sağlığı ve davranışsal sağlık alanlarında faaliyet gösteren kuruluş, bölgedeki topluluklar için kritik bir rol oynamaktadır.

Saldırının olası etkileri ve değerlendirme

Rhysida grubunun sağlık sektörüne yönelik gerçekleştirdiği bu tür faaliyetler, hasta verilerinin gizliliği açısından çok ciddi riskler barındırmaktadır. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, yaşanabilecek olası bir veri ihlali, HIPAA düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine neden olabilir. Bu durum, kurum üzerinde hem hukuki hem de mali bir yük oluşturma potansiyeline sahiptir.

Verilerin sızdırılması ihtimali, kurum çalışanları ve hastalar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi yeni tehdit kapılarını aralayabilir. Grubun geçmişteki faaliyetleri incelendiğinde, çifte gasp yöntemini sistematik bir şekilde kullandığı görülmektedir. Bu durum, kurumun sadece operasyonel sürekliliğini değil, aynı zamanda kamuoyu nezdindeki itibarını da doğrudan olumsuz etkileyebilecek bir unsurdur.

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür saldırılara karşı savunma stratejileri hayati önem taşımaktadır. Kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi temel güvenlik önlemlerinin yanı sıra, siber saldırı anında uygulanacak kriz yönetimi planlarına sahip olmaları gerekmektedir. Veri sızıntılarının yaratabileceği uzun vadeli itibar kaybı ve yasal yaptırımlar, siber güvenliğin sadece teknik bir konu değil, aynı zamanda kurumsal bir zorunluluk olduğunu göstermektedir.