Rhysida fidye yazılımı grubu Heart South Cardiovascular Group verilerini sızıntı sitesinde paylaştı

• Fidye grubu: Rhysida
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 10 Kasım 2025

Rhysida grubu Heart South Cardiovascular Group verilerini sızıntı sitesinde paylaştı

Rhysida fidye yazılımı grubu, 10 Kasım 2025 tarihinde Heart South Cardiovascular Group kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladı. Grup, söz konusu sağlık kuruluşunun sistemlerine sızdığını ve hassas nitelikteki verileri ele geçirdiğini öne sürmektedir. Bu tür sızıntı sitesi duyuruları, genellikle saldırganların kurbanlarını şantaj yoluyla baskı altına almak amacıyla kullandığı bir yöntemdir.

Saldırı süreci ve iddialar

Saldırganlar, 10 Kasım 2025 tarihinde gerçekleştirdiklerini iddia ettikleri siber saldırı sonucunda kurumun sistemlerine erişim sağladıklarını belirtmektedir. Paylaşılan bilgilere göre, grup kurumun ağında hareket ederek çeşitli verileri dışarı aktardığını iddia etmektedir. Sızıntı sitesinde paylaşılan örnek görseller incelendiğinde, kurumun hassas bilgilerini içeren dosyaların sızdırıldığı görülmektedir.

Paylaşılan ekran görüntülerinde, Alabama eyaletine ait sürücü belgeleri ve çeşitli tıbbi dokümanlar yer almaktadır. Ancak, sızdırılan verilerin tam kapsamı, toplam boyutu veya sızıntının boyutu hakkında henüz detaylı bir bilgi sunulmamıştır. Verilerin niteliği ve miktarı konusunda saldırganlar tarafından henüz kesin bir açıklama yapılmamıştır.

Etkilenen veri türleri

Saldırganların paylaştığı örnek dosyalar ve sızıntı duyurusu, aşağıdaki veri türlerinin tehlike altında olabileceğine işaret etmektedir:

• Kimlik bilgileri
• Tıbbi kayıtlar

Saldırganlar tarafından paylaşılan örnekler arasında kimlik kartları ve çeşitli tıbbi belgeler bulunmaktadır. Verilerin tamamının kapsamı ve içeriği hakkında henüz net bir bilgi bulunmamaktadır.

Heart South Cardiovascular Group hakkında

Heart South Cardiovascular Group, Alabama'nın merkezinde kapsamlı kardiyak ve vasküler bakım hizmetleri sunan bir sağlık kuruluşudur. Kurum, kalp ve damar hastalıklarının teşhisi ve tedavisi konusunda uzmanlaşmış tıbbi hizmetler sağlamaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, sağlık sektöründe faaliyet gösteren bir kurumun hassas verilerinin ifşa edilmesi riski nedeniyle ciddi sonuçlar doğurabilecek bir nitelik taşımaktadır. Sağlık verilerinin sızdırılması, hastaların mahremiyeti üzerinde uzun vadeli ve kalıcı olumsuz etkiler yaratma potansiyel sahiptir. Ayrıca, Rhysida grubunun geçmişteki faaliyetleri incelendiğinde, sağlık kurumlarını hedef alma eğiliminde olduğu görülmektedir.

Saldırganların kullandığı çifte gasp yöntemi, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılma ihtimalini artırmaktadır. Bu durum, hem bireysel kullanıcılar hem de kurum için büyük bir güvenlik riski oluşturmaktadır. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, HIPAA düzenlemeleri kapsamında veri ihlali bildirim yükümlülükleri ve yasal yaptırımlarla karşı karşıya kalabileceği değerlendirilmektedir.

Sağlık kuruluşlarının bu tür karmaşık saldırılara karşı korunması için siber güvenlik stratejilerini sürekli güncellemesi kritik önem taşımaktadır. Veri sızıntılarını önlemek adına ağ izleme, çok faktörlü kimlik doğrulama ve verilerin şifrelenmesi gibi savunma mekanizmaları hayati önem taşır. Bu tür olaylar, sağlık hizmeti sunan yapıların siber dayanıklılık süreçlerini gözden geçirmeleri gerektiğini bir kez daha göstermektedir.