Avalon Hills kurumunun Sinobi grubu tarafından hedef alındığı iddia ediliyor

• Fidye grubu: sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 19 Ocak 2026

Sinobi olarak bilinen tehdit aktörü, Avalon Hills kurumuna ait verilerin ele geçirildiğini iddia ederek kendi sızıntı sitesi üzerinden bir duyuru yayımladı. Yapılan açıklamada, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiği ve verilerin çalındığı öne sürülmektedir.

Saldırının detayları ve iddialar

Tehdit aktörü Sinobi grubu, 18 Ocak 2026 tarihinde Avalon Hills kurumuna karşı bir siber saldırı düzenlediğini duyurdu. Grup, kurumun sistemlerine sızdığını ve verileri şifrelediğini iddia etmektedir. Bu saldırı sonucunda verilerin yayımlanmaması karşılığında kurumdan 5 milyon dolar tutarında bir fidye talep edildiği belirtilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreleyerek sistem erişimini engellerken, aynı zamanda verileri sızdırmakla da tehdit ederler. Bu durum, çift şantaj olarak bilinen bir yöntemdir. Bu tür senaryolarda, kurumlar sadece sistemlerini geri kazanmak için değil, aynı zamanda hassas verilerin kamuya açık hale gelmesini önlemek için de baskı altına alınmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun finansal süreçlerine ve sigorta işlemlerine dair belgelerin yer aldığı görülmektedir. Ancak, sızan verilerin tam kapsamı ve boyutu hakkında henüz net bir bilgi bulunmamaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Finansal veriler
• Sigorta bilgileri

Veri sızıntılarında, sızan içeriğin kapsamının tam olarak belirlenmesi, siber güvenlik ekipleri için kritik bir süreçtir. Verilerin tam boyutunun veya dosya sayısının bilinmemesi, saldırının etkisini değerlendirmeyi zorlaştıran bir unsurdur.

Avalon Hills hakkında

Avalon Hills, yeme bozuklukları yaşayan bireyler için psikoterapi ve uygulamalı nörobilim yöntemlerini birleştiren bir tedavi merkezidir. Kurum, hastaların iyileşme süreçlerinde ailelere finansal ve idari destek hizmetleri de sunmaktadır.

Olayın olası etkileri ve değerlendirme

Avalon Hills'in bir sağlık kuruluşu olması nedeniyle, sızan verilerin hasta mahremiyeti ve hassas sağlık kayıtlarını içerme olasılığı bulunmaktadır. Bu durum, ABD'deki HIPAA düzenlemeleri kapsamında kurum için yasal ve idari yaptırımlara yol açabilir. Ayrıca, finansal verilerin ifşası, kurum çalışanları ve hizmet alan aileler için kimlik hırsızlığı ve dolandırıcılık risklerini artırabilir.

Saldırgan grubu olan Sinobi hakkında kamuya açık bilgi oldukça sınırlıdır. Bu tür siber olaylar, kurumlar için sadece anlık bir kriz değil, aynı zamanda ikincil saldırılar veya hedefli oltalama girişimleri için bir zemin oluşturabilir. Sektördeki diğer kuruluşlar, benzer risklere karşı savunma hatlarını güçlendirmek için ağ izleme, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi adımlara odaklanmalıdır.

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, siber saldırıların sonuçları sadece teknik bir sorun olmaktan çıkıp, ciddi yasal sorumluluklar ve bireysel mağduriyetler doğuran karmaşık bir sürece dönüşmektedir. Bu tür olayların ardından kurumların, veri sızıntılarının kapsamını belirlemek ve etkilenen tarafları bilgilendirmek üzere kapsamlı bir inceleme yürütmesi gerekebilir.