Rhysida fidye yazılımı grubu Valley Health Team verilerini sızıntı sitesinde listeledi

• Fidye grubu: Rhysida
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 28 Ağustos 2026

Rhysida fidye yazılımı grubu, Valley Health Team adlı kuruluşa ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, kurumun tüm yaşam döngüsü boyunca oluşturulan verilerin ele geçirildiği öne sürülmektedir. Sızıntı sitesinde paylaşılan bilgilere göre, sızdırılan verilerin toplam boyutu yaklaşık 3.28 TB olarak belirtilmektedir.

Saldırı süreci ve grubun iddiaları

28 Ağustos 2026 tarihinde Rhysida grubu, Valley Health Team kurumuna ait verilerin sızdırıldığını duyurarak kendi internet portalında listelemiştir. Grubun iddialarına göre, saldırı sonucunda kurumun geçmişten günümüze kadar oluşturduğu tüm veri birikimi ele geçirilmiştir. Sızıntı bildiriminde, 9 milyondan fazla dosyanın ve büyük ölçekli SQL veritabanlarının siber saldırganların eline geçtiği ifade edilmektedir.

Fidye yazılımı saldırılarında sıkça görülen ve "çifte gasp" olarak adlandırılan yöntem, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumdan para talep etmesi esasına dayanır. Bu yöntem, verilerin kamuya açık bir platformda yayımlanmasıyla birlikte kurumlar için ikincil riskler doğurmaktadır. Bu tür siber saldırılar, kurumların operasyonel sürekliliği üzerinde ciddi baskı oluştururken, verilerin yayımlanmasıyla birlikte risklerin boyutu daha da artmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerinde çeşitli sözleşme örnekleri ve hasta verileri yer almaktadır. Grubun iddialarına göre sızdırılan veriler arasında çok geniş bir yelpazede hassas bilgiler bulunmaktadır. Sızdırıldığı öne sürülen veriler şunlardır:

• Hasta sağlık kayıtları
• Tanı bilgileri
• Elektronik sağlık kayıtları (EHR)
• Pasaport bilgileri
• Sosyal güvenlik numaraları (SSN)
• Finansal tablolar
• Maaş bilgileri
• Vergi kayıtları

Bu verilerin kapsamı, sadece tıbbi bilgileri değil, aynı zamanda bireylerin kimliklerini ve finansal durumlarını doğrudan ilgilendiren kritik dokümanları da içermektedir. Bu durum, siber saldırıların bireysel düzeyde ne kadar yıkıcı sonuçlar doğurabileceğini göstermektedir.

Valley Health Team hakkında

Valley Health Team, Kaliforniya'nın Central Valley bölgesinde faaliyet gösteren bir sağlık kuruluşudur. Kurum, toplum sağlığı merkezleri ağı aracılığıyla bölge halkına hizmet vermektedir. Sağlık hizmetleri kapsamında birinci basamak sağlık hizmetleri, diş sağlığı ve davranışsal sağlık hizmetleri gibi çeşitli alanlarda faaliyet göstermektedir.

Olayın potansiyel etkileri ve değerlendirme

Bu siber saldırı olayı, sağlık sektöründeki hassas verilerin korunması açısından ciddi bir risk teşkil etmektedir. Sızdırılan verilerin niteliği göz önüne alındığında, etkilenen bireylerin kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma ihtimalinin arttığı değerlendirilmektedir. Özellikle sağlık kayıtları ve finansal verilerin sızdırılması, bireylerin dijital güvenliği için doğrudan tehdit oluşturmaktadır.

Kurum açısından bakıldığında, bu tür veri ihlalleri sağlık verilerinin korunmasına yönelik yasal mevzuatların ihlali nedeniyle hukuki yaptırımlarla karşılaşılması riskini doğurmaktadır. Sağlık kurumlarının bu tür saldırılara karşı dayanıklılığını artırmak adına, veri şifreleme, erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır. Rhysida grubunun sağlık kurumlarını hedef alması, sektör genelinde operasyonel sürekliliğin sağlanması noktasında olumsuz etkiler yaratabilecek bir eğilim olarak görülmektedir.