Senior Support Services Rhysida fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Rhysida
• Ülke: Kanada
• Sektör: Sağlık
• Duyuru tarihi: 27 Mart 2025

Rhysida fidye yazılımı grubu, Kanada merkezli bir sağlık kuruluşu olan Senior Support Services'ı hedef aldığını duyurdu. Grup, sızıntı sitesi üzerinden yaptığı bir açıklamayla kurumun verilerini ele geçirdiğini iddia ederek, fidye ödenmemesi durumunda bu verilerin kamuoyuna açıklanacağı tehdidinde bulundu.

Rhysida grubunun iddiaları ve saldırı süreci

Rhysida fidye yazılımı grubu tarafından paylaşılan bilgilere göre, saldırı 27 Mart 2025 tarihinde gerçekleşti. Grup, Senior Support Services'ın sistemlerine sızdığını ve kurumun hassas verilerine erişim sağladığını ileri sürüyor. Sızıntı sitesinde yayımlanan ilan, saldırganların kurum üzerinde baskı kurmak amacıyla kullandığı tipik yöntemlerden birini yansıtıyor.

Siber saldırganlar, ele geçirdikleri verileri bir koz olarak kullanarak kurumdan fidye talep etmektedir. Bu tür durumlarda, fidye yazılımı grupları genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumları psikolojik ve finansal bir baskı altına almaya çalışır. Rhysida grubunun bu eylemi, siber suç dünyasında sıkça rastlanan ve kurumları doğrudan hedef alan bir stratejidir.

Sızdırılan verilerin içeriği hakkında detaylar

Saldırganların paylaştığı ilan incelendiğinde, sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bilgi sunulmadığı görülmektedir. Grubun iddiaları mevcut olsa da, hangi veri türlerinin veya hangi boyuttaki dosyaların ele geçirildiğine dair somut bir kanıt veya açıklama henüz paylaşılmamıştır.

• Sızıntı listesi kapsamında herhangi bir veri türü isimlendirilmemiştir.

Senior Support Services kurumsal profili

Senior Support Services (CPHC), Kanada'nın Ontario eyaletinde faaliyet gösteren ve yaşlılara yönelik bakım ile destek hizmetleri sunan köklü bir kuruluştur. 1913 yılında kurulan bu organizasyon, Lanark, Leeds ve Grenville bölgelerindeki topluluklara sağlık ve sosyal destek hizmetleri sağlamaktadır. Kurum, bölgedeki yaşlı nüfusun yaşam kalitesini artırmaya yönelik kritik sosyal hizmetler yürütmektedir.

Olası riskler ve sektörel değerlendirme

Bu olay, kurum bünyesinde tutulan hassas sağlık kayıtlarının ifşa edilmesi riskini beraberinde getirmektedir. Kanada'da faaliyet gösteren bir sağlık kuruluşu olması sebebiyle, yaşanabilecek olası bir veri sızıntısı, PIPEDA gibi yerel veri koruma düzenlemeleri kapsamında kurum için ciddi yasal sonuçlar doğurabilir. Rhysida grubunun geçmişteki faaliyetleri ve saldırı yöntemleri göz önüne alındığında, kurumun bir çifte gasp senaryosuyla karşı karşıya kalabileceği değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların hem verileri şifreleyerek operasyonları durdurmayı hem de verileri sızdırma tehdidiyle ek bir ödeme talep etmeyi amaçladığı bir yöntemdir. Bu durumun, kurumun hizmet verdiği yaşlı bireyler için ikincil riskler oluşturması muhtemeldir. Özellikle kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskler, hassas verilere erişimi olan gruplar için en büyük tehditler arasında yer almaktadır.

Sağlık sektörü gibi hassas verilerin yoğun olduğu alanlarda çalışan kuruluşlar için bu tür tehditler, veri güvenliği protokollerinin ve yedekleme stratejilerinin önemini bir kez daha ortaya koymaktadır. Sektördeki diğer kuruluşların, benzer senaryolara karşı hazırlıklı olmaları için siber güvenlik farkındalığını artırmaları ve veri koruma düzenlemelerine tam uyum sağlamaları kritik öneme sahiptir.