Center for Life Resources ECI, sinobi adlı grup tarafından hedef alındı

• Fidye grubu: sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 22 Aralık 2025

sinobi adlı tehdit aktörü, Center for Life Resources ECI adlı kuruluşun siber saldırıya uğradığını ve verilerinin şifrelendiğini iddia ederek kurumu sızıntı sitesinde listeledi. Tehdit aktörü tarafından yapılan bu ilanda, kurumdan 17.000.000 dolar tutarında bir fidye talep edildiği belirtilmektedir.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olan sinobi grubu, 22 Aralık 2025 tarihinde sızıntı sitesi üzerinden bir paylaşım yaparak Center for Life Resources ECI kurumunu hedef aldığını duyurmuştur. Grubun iddiasına göre, kurumun verileri şifrelenmiş durumdadır. Tehdit aktörü, söz konusu fidye ödenmediği takdirde şifrelenen verilerin kamuya sızdırılacağını belirterek kurumu tehdit etmektedir.

Bu tür olaylarda genellikle "çift şantaj" olarak bilinen yöntem uygulanmaktadır. Bu yöntemde saldırganlar sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumu daha yüksek meblağlar ödemeye zorlamayı amaçlar. Verilerin şifrelenmesi operasyonel süreçleri durdururken, sızdırma tehdidi ise kurumsal itibar ve yasal sorumluluklar üzerinden baskı kurmaktadır.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin paylaşılan kayıtlar ve ekran görüntüleri incelendiğinde, sızdırıldığı veya sızdırılma tehlikesi altında olduğu iddia edilen verilerin spesifik türlerine dair herhangi bir detaylı bilgiye rastlanmamıştır. İlanda hangi veri türlerinin ele geçirildiğine dair somut bir veri seti sunulmamıştır.

Kurumun faaliyet alanı ve olası riskler

Center for Life Resources ECI, sağlık sektöründe faaliyet gösteren bir kuruluştur. Sağlık sektöründeki bir kuruma yönelik gerçekleştirilen bu tür saldırı iddiaları, hasta mahremiyeti ve hassas kişisel verilerin ifşası açısından ciddi riskler barındırmaktadır. Kurumun sunduğu ruh sağlığı ve kriz müdahale hizmetleri göz önüne alındığında, sızan verilerin ikincil saldırılar veya hedefli oltalama girişimleri için kullanılması ihtimali bulunmaktadır.

Sektörel değerlendirme ve alınabilecek önlemler

Bu olay, sağlık sektöründeki kuruluşlar için kritik öneme sahip birkaç önemli noktayı ortaya koymaktadır. Öncelikle, kurumun Amerika Birleşik Devletleri'nde faaliyet göstermesi nedeniyle, olası bir veri sızıntısı HIPAA düzenlemeleri kapsamında ciddi yasal ve idari yaptırımlara yol açabilir. Sağlık verilerinin korunması, hem yasal bir zorunluluk hem de toplumsal güvenin sürdürülmesi için elzemdir.

Saldırganların operasyonel sürekliliği hedef alması, kurumun sunduğu toplumsal hizmetlerin aksamasına neden olabilir. Bu tür riskleri azaltmak için kuruluşların şu adımları izlemesi önerilir:

• Veri şifreleme yöntemlerinin ve erişim kontrollerinin sıkılaştırılması.
• Saldırı anında operasyonel sürekliliği sağlamak adına düzenli ve güvenli yedekleme stratejilerinin uygulanması.
• Çalışanlara yönelik oltalama saldırılarına karşı farkındalık eğitimlerinin verilmesi.
• Ağ trafiğinin ve sistem hareketlerinin sürekli izlenmesi.

Sonuç olarak, sinobi grubu hakkında kamuya açık bilgiler oldukça sınırlıdır. Ancak sağlık sektöründeki bir kurumu hedef alan bu yüksek meblağlı fidye talebi, sektördeki diğer aktörler için de ciddi bir tehdit unsuru oluşturmaktadır.