Rhysida fidye yazılımı grubu SIA Medical Centre verilerini sızdırdığını iddia etti

• Fidye grubu: Rhysida
• Ülke: Avustralya
• Sektör: Sağlık
• Duyuru tarihi: 13 Ağustos 2026

Rhysida fidye yazılımı grubu, Avustralya'da faaliyet gösteren SIA Medical Centre'a ait olduğu iddia edilen verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yayımlanan iddialara göre, sağlık kuruluşunun kritik sistemlerine ve personel kayıtlarına yetkisiz erişim sağlandı.

Saldırı iddiası ve olayın gelişimi

Rhysida grubu, 13 Ağustos 2026 tarihinde yayımladığı bir duyuru ile SIA Medical Centre'a ait verileri ele geçirdiğini öne sürdü. Grubun iddiasına göre, saldırganlar kurumun klinik sistemlerine ve personel kayıtlarını içeren veri tabanlarına erişim sağlamayı başarmıştır. Söz konusu saldırının detayları ve grubun yöntemleri hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır.

Saldırganların kullandığı yöntemler incelendiğinde, grubun çifte gasp taktiği uyguladığı görülmektedir. Bu yöntem, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurum üzerinde finansal baskı kurmayı amaçlamaktadır. Bu tür saldırılarda siber suçlular, kurumun itibarını ve yasal sorumluluklarını kullanarak fidye taleplerini gerçekleştirmeye çalışırlar.

Ele geçirildiği iddia edilen veriler

Yayımlanan duyuruda, sızdırılan verilerin kapsamı hakkında oldukça geniş bir liste sunulmuştur. Grubun iddiasına göre, sızdırılan veriler arasında yaklaşık 20.000 hastaya ait tıbbi kayıtlar, Medicare numaraları ve klinik notlar bulunmaktadır. Ayrıca, kurumun operasyonel süreçlerine dair birçok hassas bilginin de ele geçirildiği belirtilmektedir. İlgili iddialara göre etkilenen veri türleri şunlardır:

• Hasta tıbbi kayıtları
• Medicare numaraları
• Personel kimlik belgeleri
• Vergi beyannameleri
• Sistem giriş bilgileri
• İstihdam sözleşmeleri
• Banka bilgileri

Söz konusu iddialarda, sigorta dosyaları, personel kimlik belgeleri (pasaport ve ehliyet gibi), vergi beyannameleri, düz metin halindeki sistem giriş bilgileri, insan kaynakları kayıtları ile yasal ve finansal belgelerin de çalındığı öne sürülmektedir. Ancak, grubun paylaştığı iddiaları doğrulamak adına herhangi bir ekran görüntüsü sunulmamıştır.

SIA Medical Centre hakkında

SIA Medical Centre, 1993 yılında Dr. Martin Sia tarafından kurulmuş bir sağlık kuruluşudur. Melbourne'ün kuzeybatı bölgesinde faaliyet gösteren merkez, dokuz farklı klinik aracılığıyla geniş bir ağ üzerinden genel tıbbi hizmetler sunmaktadır. Kurum, bölgedeki hasta bakımı süreçlerinde önemli bir rol oynamaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, hem hastaların kişisel sağlık verilerinin hem de çalışanların kimlik bilgilerinin ifşa olması nedeniyle oldukça yüksek bir risk teşkil etmektedir. Hassas sağlık verilerinin ve kimlik belgelerinin sızdırılması, etkilenen bireylerin kimlik hırsızlığı ve hedefli oltalama saldırılarına karşı savunmasız kalmasına neden olabilir. Ayrıca, sızdırılan düz metin halindeki sistem giriş bilgilerinin, kurumun ağlarına yönelik ikincil saldırılara zemin hazırlama veya tedarik zinciri riskleri oluşturma potansiyeli bulunmaktadır.

Kurumun, Avustralya'daki gizlilik yasaları ve sağlık verilerinin korunmasına yönelik katı düzenlemeler kapsamında ciddi yasal yaptırımlarla karşılaşması muhtemeldir. Sağlık sektöründeki kuruluşlar için bu tür durumlar, sadece veri kaybı değil, aynı zamanda büyük ölçekli güven kaybı anlamına gelmektedir.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren kuruluşların, bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmaları gerekmektedir. Güçlü kimlik doğrulama yöntemlerinin kullanılması, veri şifreleme standartlarının en üst düzeye çıkarılması ve ağ segmentasyonu gibi uygulamalar, saldırıların etkisini azaltmak adına kritik öneme sahiptir. Ayrıca, siber güvenlik farkındalığı eğitimleri ile personel düzeyinde bir savunma hattı oluşturulması, bu tür sızıntıların önlenmesinde temel bir adımdır.