Rhysida fidye yazılımı grubu Florida Lung verilerini sızdırdığını iddia ediyor

• Fidye grubu: Rhysida
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 20 Mayıs 2025

Rhysida fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir sağlık kuruluşu olan Florida Lung'a ait verilerin sızdırıldığını iddia ederek sızıntı sitesi üzerinden bir duyuru yayımladı. Grubun yaptığı bu açıklama, kurumun sistemlerine yönelik bir saldırı gerçekleştirildiğini ve hassas verilerin ele geçirildiğini öne sürüyor.

Saldırı ve sızıntı süreci hakkında iddialar

Rhysida grubu tarafından 20 Mayıs 2025 tarihinde yayımlanan sızıntı ilanı, Florida Lung'un operasyonel süreçlerine dair verilerin tehlikeye girdiğini belirtmektedir. Grup, kurumun sistemlerinden elde edildiği öne sürülen çeşitli belgeleri kendi sızıntı sitesinde paylaşmaya başlamıştır. Paylaşılan bu verilerin, kurumun faaliyetlerini sürdürürken kullandığı dijital altyapıdan sızdırıldığı iddia edilmektedir.

Söz konusu duyuru, mevcut verilerin sadece bir başlangıç olabileceğine işaret etmektedir. Grubun açıklamaları, kurumun sistemlerinden daha fazla verinin ele geçirilebileceği ve bunların ilerleyen süreçlerde yayımlanmaya devam edebileceği yönündeki şüpheleri artırmaktadır. Bu durum, siber saldırganların kurum üzerinde kurduğu baskıyı sürdürmek amacıyla kullandığı tipik bir yöntemdir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırılan içeriklerin oldukça hassas nitelikte olduğu görülmektedir. Paylaşılan materyaller arasında kişisel kimlik kartları, pasaport benzeri resmi belgeler ve çeşitli tıbbi formlar yer almaktadır. Bu verilerin içeriği, kurumun hem hastaları hem de çalışanları için kritik önem taşımaktadır.

İlanda belirtilen etkilenen veri türleri şunlardır:

• Kişisel kimlik bilgileri
• Tıbbi kayıtlar

Saldırganların paylaştığı bu belgeler, bireylerin kimlik bilgilerini ve sağlık geçmişlerini doğrudan hedef alan bir veri ihlali tablosu çizmektedir.

Florida Lung hakkında bilgiler

Florida Lung, Asthma & Sleep Specialists, Amerika Birleşik Devletleri'nin Florida eyaletindeki Orlando şehrinde faaliyet gösteren bir sağlık kuruluşudur. Kurum, akciğer hastalıkları, kritik hastalıklar, alerjik rahatsızlıklar ve uyku bozuklukları olan hastalara kapsamlı tıbbi bakım hizmeti sunmaktadır.

Olayın olası sonuçları ve sektörel değerlendirme

Sızdırıldığı iddia edilen veriler, kurumun hastaları ve çalışanları üzerinde ciddi bir kimlik hırsızlığı riski oluşturabilir. Sağlık sektöründe faaliyet gösteren bir kuruluş olması nedeniyle, bu tür bir veri ihlali HIPAA düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Sağlık verilerinin hassasiyeti, bu tür olayların hukuki ve mali sonuçlarını daha karmaşık hale getirmektedir.

Rhysida grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanması yoluyla kurumsal itibar kaybına ve sızdırılan hassas verilerin kullanılmasıyla gerçekleştirilecek ikincil oltalama saldırılarına zemin hazırlayabilir. Bu tür saldırılarda, ele geçirilen tıbbi bilgiler kullanılarak mağdurlar daha inandırıcı görünen sahte iletişim yöntemleriyle hedef alınabilmektedir.

Sağlık kurumlarının bu tür tehditlere karşı veri güvenliği önlemlerini titizlikle gözden geçirmeleri ve etkilenen bireyleri bilgilendirmeleri gerekebilir. Rhysida grubunun geçmişteki faaliyetleri incelendiğinde, sağlık kurumlarını hedef alma konusunda belirgin bir eğilim gösterdiği görülmektedir. Bu durum, sağlık sektörü çalışanları için siber güvenlik stratejilerinin sürekli güncel tutulmasının önemini bir kez daha ortaya koymaktadır.