Rhysida fidye yazılımı grubu Spindletop Center verilerini sızdırdığını iddia etti

• Fidye grubu: Rhysida
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 30 Ekim 2025

Rhysida fidye yazılımı grubu, sağlık sektöründe faaliyet gösteren Spindletop Center adlı kuruluşa ait verilerin sızdırıldığını iddia etti. Grubun sızıntı sitesinde yaptığı duyuruya göre, kurumun sistemlerine erişim sağlandığı ve hassas bilgilerin ele geçirildiği öne sürülüyor.

Saldırı iddiası ve olayın gelişimi

Rhysida grubu, Spindletop Center'a ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeleyerek kamuoyuna duyurdu. Grubun iddialarına göre, saldırı süreci 30 Ekim 2025 tarihinde keşfedilen bir olay kapsamında gerçekleşti. Yapılan açıklamada, saldırganların kurumun sistemlerine sızdığı ve bu sızıntının kurumun sunduğu sağlık hizmetleri ile sosyal destek programlarına yönelik verileri kapsadığı öne sürülüyor.

Fidye yazılımı saldırılarında sıkça görülen yöntemlerden biri olan çifte gasp stratejisinin bu olayda da kullanıldığı düşünülmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde psikolojik ve operasyonel bir baskı kurmayı amaçlar. Bu durum, kurumların hem sistemlerini geri kazanma hem de veri gizliliğini koruma arasında bir ikilemde kalmasına neden olabilir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan iddialara göre, ele geçirilen veriler 100.000'den fazla hasta kaydını içermektedir. Söz konusu verilerin, bireylerin mahremiyetini doğrudan etkileyebilecek çok kritik bilgilerden oluştuğu belirtilmektedir. İddia edilen veriler arasında şu bilgiler yer almaktadır:

• Hasta adres bilgileri
• Telefon numaraları
• Pasaport numaraları
• Sosyal güvenlik numaraları
• Tanı bilgileri
• Tıbbi geçmiş

Saldırıya ilişkin paylaşılan bilgilerde herhangi bir ekran görüntüsüne rastlanmamıştır. Ayrıca, sızıntının boyutu, sızdırılan dosya sayısı veya talep edilen fidye miktarı hakkında herhangi bir bilgi verilmemiştir.

Spindletop Center hakkında

Spindletop Center, Teksas'ta faaliyet gösteren kar amacı gütmeyen bir sağlık kuruluşudur. Kurum, davranışsal sağlık hizmetlerinin yanı sıra zihinsel ve gelişimsel engelli bireylere yönelik özel programlar ve madde bağımlılığı iyileştirme hizmetleri sunmaktadır. Bu tür hassas hizmetler sunan kuruluşlar, yüksek düzeyde veri gizliliği ve güvenliği gerektiren süreçler yönetmektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu iddiaların doğrulanması durumunda, sızan verilerin hastalar için ciddi riskler oluşturabileceği öngörülmektedir. Özellikle kimlik bilgilerinin, tıbbi geçmişin ve sosyal güvenlik numaralarının ele geçirilmesi, hastaların kimlik hırsızlığına ve hedefli oltalama saldırılarına maruz kalma riskini önemli ölçüde artırabilir. Sağlık verilerinin doğası gereği taşıdığı hassasiyet, bu tür sızıntıların sonuçlarını daha da ağırlaştırmaktadır.

Veri güvenliği ihlalleri, sağlık sektöründeki kuruluşlar için sadece operasyonel değil, aynı zamanda yasal sorumluluklar da doğurmaktadır. Bu tür olaylar, HIPAA gibi sıkı düzenlemeler kapsamında yasal ve idari yaptırımlara yol açabilir. Ayrıca, kurumun operasyonel süreçlerinde aksamalar yaşanması ve hastaların kuruma olan güveninin zedelenmesi muhtemel riskler arasındadır.

Sağlık kuruluşlarının bu tür tehditlere karşı korunması için çok katmanlı bir savunma stratejisi izlemesi kritik önem taşır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve veri şifreleme standartlarının en üst düzeyde tutulması, bu tür saldırıların etkilerini azaltmada temel rol oynar. Rhysida grubu hakkında kamuya açık alanda mevcut olan bilgiler ise oldukça sınırlıdır.