Rhysida fidye yazılımı grubu St. Joseph's Healthcare Hamilton kurumunu hedef aldı

• Fidye grubu: Rhysida
• Ülke: Kanada
• Sektör: Sağlık
• Duyuru tarihi: 22 Kasım 2025

Rhysida fidye yazılımı grubu, Kanada merkezli St. Joseph's Healthcare Hamilton kurumunu veri sızıntısı iddiasıyla kendi sızıntı sitesinde listeledi. Grubun yaptığı bu paylaşım, kurumun ağlarına yetkisiz erişim sağlandığına dair bir iddiayı beraberinde getirdi.

Saldırı iddiası ve yaşanan olay

Rhysida grubu, 22 Kasım 2025 tarihinde St. Joseph's Healthcare Hamilton kurumunu sızıntı sitesine ekleyerek bir duyuru yayımladı. Söz konusu ilan, kurumun verilerinin sızdırılabileceğine dair bir iddia içermektedir. Grubun bu eylemi, kurumun dijital altyapısına yönelik bir siber saldırı gerçekleştirildiğine ve ağ sistemlerine yetkisiz bir şekilde girildiğine dair bir beyan niteliği taşımaktadır.

Siber saldırı dünyasında bu tür sızıntı sitesi listelemeleri, genellikle saldırganların kurbanlarını kamuoyuna karşı baskı altına almak amacıyla kullandığı bir yöntemdir. Gruplar, elde ettiklerini kanıtlamak veya kurumun itibarını zedelemek amacıyla bu platformları kullanmaktadır. Bu olayda Rhysida grubu, kurumun verilerini yayımlayabileceğini belirterek bir tehdit oluşturmuştur.

Verilerin durumu ve içeriği

Söz konusu sızıntı sitesinde paylaşılan verilerin niteliğine, içeriğine veya boyutuna dair şu an için herhangi bir bilgi veya ekran görüntüsü bulunmamaktadır. Grubun yayımladığı duyuruda, hangi tür verilerin ele geçirildiğine dair somut bir detay sunulmamıştır.

• Sızıntı sitesinde paylaşılan verilerin niteliğine dair herhangi bir bilgi veya ekran görüntüsü bulunmamaktadır.

Kurum profili

St. Joseph's Healthcare Hamilton, Kanada'nın Ontario eyaletinde yer alan akademik bir sağlık merkezidir. Bu kurum, geniş kapsamlı hizmetleri arasında hasta bakımı, tıbbi araştırma faaliyetleri ve eğitim hizmetlerini barındırmaktadır. Akademik bir sağlık merkezi olması sebebiyle, kurumun hem klinik hem de bilimsel veri yönetimi süreçleri kritik öneme sahiptir.

Risk değerlendirmesi ve sektörel etkiler

Rhysida grubunun sağlık sektörüne yönelik bu tür faaliyetleri, kurumun hasta verileri üzerinde ciddi bir risk oluşturma potansiyeeline sahiptir. Eğer verilerin sızdırıldığı doğrulanırsa, kişisel sağlık bilgilerinin gizliliği ihlal edilmiş olacaktır. Bu durum, Kanada'daki veri koruma mevzuatları kapsamında kurumun karşı karşıya kalabileceği çeşitli yasal süreçleri tetikleyebilir.

Saldırının potansiyel sonuçları sadece kurumla sınırlı kalmayabilir. Verilerin sızdırılması durumunda, kurum çalışanları ve hastalar ikincil risklerle karşı karşıya kalabilir. Bu riskler arasında kimlik hırsızlığı veya belirli kişileri hedef alan oltalama saldırıları yer almaktadır. Grubun uyguladığı çifte gasp yöntemi, fidye ödenmediği takdirde hassas verilerin kamuya açık hale getirilmesi ihtimalini doğurmaktadır. Çifte gasp yöntemi, saldırganların verileri şifreledikten sonra, verilerin sızdırılacağı tehdidiyle ek bir şantaj mekanizması kurması esasına dayanır.

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür tehditlere karşı savunma mekanizmalarının güçlü tutulması kritik önem taşır. Veri koruma süreçlerinin sıkılaştırılması, ağ izleme faaliyetlerinin artırılması ve çalışan farkındalığının yükseltilmesi gibi adımlar, bu tür riskleri azaltmaya yardımcı olabilir. Rhysida grubu hakkında kamuya açık alanda mevcut olan bilgi miktarı ise oldukça sınırlıdır.