Central Jersey Medical Center sinobi adlı fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 10 Ekim 2025

Central Jersey Medical Center, sinobi olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunmaktadır. Yapılan duyuruya göre, grup kurumun verilerinin şifrelendiğini iddia ederek 18 milyon dolar tutarında bir fidye talebinde bulunmuştur.

sinobi grubunun iddiaları ve siber saldırı süreci

sinobi adlı grup, Central Jersey Medical Center'ı sızıntı sitesinde yayımladığı bir ilanla hedef listesine eklediğini duyurmuştur. İlgili paylaşımda, kurumun verilerinin şifrelendiği belirtilmektedir. Grup, bu saldırı karşılığında 18 milyon dolar tutarında oldukça yüksek bir fidye talebi açıklamıştır. Söz konusu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırıları genellikle verilerin şifrelenmesi ve ardından fidye ödenmemesi durumunda verilerin sızdırılması prensibine dayanan çift şantaj yöntemini içerebilir. Bu tür durumlarda saldırganlar, kurumun operasyonel sürekliliğini bozmak ve verileri ifşa etmekle tehdit ederek ödeme yapmaya zorlamayı amaçlamaktadır.

Sızdırılan verilerin durumu

Saldırıya konu olan verilerin mahiyeti hakkında henüz spesifik bir detay paylaşılmamıştır. Sızdırılan veya tehdit edilen verilerin türüne dair herhangi bir ayrıntı verilmemiştir.

Kurum hakkında bilgi

Central Jersey Medical Center, New Jersey'de bulunan ve topluma birinci basamak sağlık hizmetleri, diş hekimliği ve koruyucu sağlık hizmetleri sunan federal nitelikli bir toplum sağlığı merkezidir.

Olası riskler ve sektördeki önem

Kurumun sağlık sektöründe faaliyet göstermesi nedeniyle, olası bir veri sızıntısı hasta mahremiyeti üzerinde ciddi riskler oluşturabilir. ABD merkezli bir kuruluş olması sebebiyle, bu tür bir siber olay sonucunda HIPAA düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

Fidye talebinin yüksekliği, kurumun operasyonel sürekliliğinin önemli ölçüde etkilenebileceğine işaret etmektedir. Veri sızıntılarının beraberinde getirdiği ikincil riskler arasında, hastaların kişisel verilerinin kimlik hırsızlığı amacıyla kullanılması veya kurum çalışanları ile hastaların hedefli oltalama saldırılarına maruz kalması yer alabilir.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren organizasyonlar için bu tür saldırılar, sadece veri kaybı değil, aynı zamanda hayati hizmetlerin aksaması anlamına da gelebilir. Bu tür tehditlere karşı kurumların veri yedekleme stratejileri, ağ segmentasyonu ve sürekli izleme gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır.