Medstar Health Rhysida fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Rhysida
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 4 Ekim 2025

Rhysida fidye yazılımı grubu, Medstar Health kurumuna ait verilerin ele geçirildiğini iddia ederek bir sızıntı ilanı yayınladı. Grubun yaptığı bu duyuru, sağlık sektöründe faaliyet gösteren önemli bir kuruluşun hedef alındığını göstermektedir.

Rhysida grubunun iddiaları ve olay süreci

Rhysida grubu, 4 Ekim 2025 tarihinde Medstar Health kurumunu kendi sızıntı sitesinde listeledi. Grup, söz konusu kuruma ait verilere erişim sağladığını öne sürmektedir. Saldırganların iddiaları doğrultusunda, kurumun veri güvenliğinin ihlal edildiği belirtilmektedir.

Saldırının gerçekleştiği tarih ile sızıntı sitesinde ilan edildiği tarih aynı gün olarak gösterilmektedir. Ancak, siber saldırganlar tarafından paylaşılan verilerin içeriğine dair henüz herhangi bir ekran görüntüsü veya belge örneği sunulmamıştır. Bu durum, sızdırılan verilerin tam olarak niteliği ve kapsamı hakkında detaylı bilgiye ulaşılmasını engellemektedir. Verilerin boyutu, sayısı veya talep edilen fidye miktarı gibi konularda da herhangi bir bilgi paylaşılmamıştır.

Sızdırılan verilerin durumu

Saldırıya ilişkin yapılan incelemelerde, sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü veya belge örneği paylaşılmamıştır. Bu nedenle, hangi veri türlerinin etkilendiği konusunda kesin bir bilgi bulunmamaktadır.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Medstar Health hakkında

Medstar Health, Maryland ve Washington D.C. bölgesinde hizmet veren, çok sayıda hastane ve bakım merkezini bünyesinde barındıran kâr amacı gütmeyen bir sağlık kuruluşudur. Bölgedeki en büyük sağlık hizmeti sağlayıcılarından biri olarak geniş kapsamlı tıbbi hizmetler sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun hasta verileri ve çalışan bilgileri gibi hassas verilerinin risk altında olabileceğini göstermektedir. ABD'de faaliyet gösteren bir sağlık kuruluşu olması nedeniyle, olası bir veri ihlali HIPAA düzenlemeleri kapsamında yasal süreçleri tetikleyebilir. Sağlık sektöründeki kurumlar için veri gizliliği, hem yasal uyumluluk hem de hasta güvenliği açısından kritik öneme sahiptir.

Rhysida grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, verilerin yayımlanması veya satılması durumunda bireylerin kimlik hırsızlığına maruz kalma olasılığı bulunmaktadır. Çifte gasp yöntemi, saldırganların verileri şifreledikten sonra, verilerin sızdırılması tehdidiyle ek bir fidye talebinde bulunması esasına dayanır. Bu durum, sadece operasyonel sürekliliği değil, aynı zamanda bireysel mahremiyeti de doğrudan etkileyen bir tehdit oluşturur.

Ayrıca, kurumun operasyonel süreçlerinde aksamalar görülebilir ve bu durum tedarik zinciri üzerinde olumsuz etkiler oluşturabilir. Sağlık hizmetleri gibi kritik altyapılarda meydana gelen bu tür kesintiler, hizmet sunumunu ve bağlı tüm birimleri etkileyebilecek bir zincirleme reaksiyona yol açabilir. Grubun faaliyetleri hakkında kamuya açık bilgi sınırlıdır.

Sektörel savunma ve önlemler

Sağlık sektörü gibi hassas verilerin yoğun olduğu alanlarda, bu tür saldırılara karşı savunma stratejileri hayati önem taşır. Kuruluşların, ağ segmentasyonu, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi temel güvenlik protokollerini sürekli olarak gözden geçirmesi gerekmektedir. Veri sızıntılarını önlemek adına uç nokta güvenliği ve sürekli izleme sistemlerinin kullanımı, olası ihlallerin erken tespit edilmesine yardımcı olabilir. Ayrıca, çalışanların siber güvenlik farkındalığının artırılması, sosyal mühendislik tabanlı saldırılara karşı en önemli savunma hatlarından birini oluşturmaktadır.