My New Jersey Dentist verileri Rhysida fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Rhysida
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 12 Şubat 2025

Rhysida grubu My New Jersey Dentist verilerini sızdırdığını iddia etti

Rhysida fidye yazılımı grubu, 12 Şubat 2025 tarihinde My New Jersey Dentist isimli kuruluşa ait olduğu öne sürülen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun iddiasına göre, sızdırılan verilerin toplam boyutu 965 GB büyüklüğündedir. Bu sızıntı olayında, kurumla ilişkili olduğu iddia edilen toplam 683.219 dosyanın kamuya açık erişime sunulduğu belirtilmektedir.

Saldırganlar, verilerin içeriğine dair kanıt olarak çeşitli belgelerin ekran görüntülerini paylaşmıştır. Bu paylaşımlar, sızıntının kapsamını ve niteliğini anlamak adına kritik birer gösterge niteliği taşımaktadır. Söz konusu verilerin kurumun sistemlerinden ele geçirildiği ve grubun çift taraflı şantaj yöntemlerini kullanarak verileri ifşa ettiği ileri sürülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, kurumun operasyonel süreçleri ve hastalarına dair hassas bilgiler içerdiği görülmektedir. Grubun iddialarına göre, sızdırılan dokümanlar arasında diş hekimliği sigorta planı bilgileri, vergi mükellefi kimlik numaraları (TIN), ödeme bildirimleri ve kişisel kimlik belgeleri yer almaktadır.

Sızıntının içeriğinde yer aldığı iddia edilen veri türleri şunlardır:

• Hasta sağlık kayıtları
• Vergi mükellefi bilgileri
• Ödeme bilgileri
• Kişisel kimlik belgeleri

Kurum hakkında bilgi

My New Jersey Dentist, Amerika Birleşik Devletleri'nin New Jersey eyaletinde faaliyet gösteren bir diş kliniğidir. Kurum, aileler için genel diş sağlığı hizmetleri sunan bir sağlık kuruluşudur.

Olayın potansiyel etkileri ve sektörel değerlendirme

Rhysida grubu, 2023 yılından bu yana özellikle sağlık ve kamu sektörlerini hedef alan çift taraflı şantaj yöntemleriyle tanınan bir tehdit aktörüdür. Bu tür saldırılarda saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumdan fidye talep ederler. Bu durum, kurumlar için hem operasyonel hem de itibar kaybına yol açan karmaşık bir süreç başlatmaktadır.

Sızdırıldığı iddia edilen verilerin niteliği, hastaların ve çalışanların kimlik hırsızlığı ile hedefli oltalama saldırılarına maruz kalma riskini ciddi şekilde artırmaktadır. Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet göstermesi, bu sızıntının HIPAA gibi sağlık verilerini korumaya yönelik yasal düzenlemeler kapsamında ciddi yasal ve idari yaptırımlara yol açabileceğini göstermektedir. Verilerin kamuya açık hale getirilmesi, kurumun hastalarıyla olan güven ilişkisinin zedelenmesine ve önemli bir itibar kaybına neden olabilir.

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür saldırılara karşı savunma stratejileri hayati önem taşımaktadır. Kuruluşların, verilerin sızdırılması durumunda ortaya çıkabilecek riskleri azaltmak adına çok katmanlı güvenlik önlemleri alması, düzenli olarak yedekleme yapması ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemesi önerilmektedir. Grubun geçmişteki faaliyetleri göz önüne alındığında, benzer yöntemlerin gelecekteki saldırılarda da kullanılmasının muhtemel olduğu değerlendirilmektedir.