East Jefferson General Hospital Sinobi grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 15 Ekim 2025

Sinobi olarak bilinen fidye yazılımı grubu, East Jefferson General Hospital'ı kendi sızıntı sitesinde listeleyerek kuruma ait verileri ele geçirdiğini iddia etti. Grubun yaptığı duyuruya göre, sızdırıldığı öne sürülen verilerin toplam boyutu 50 GB olarak belirtiliyor.

Saldırı iddiası ve grubun faaliyetleri

Sinobi fidye yazılımı grubu tarafından yapılan 15 Ekim 2025 tarihli duyuru, East Jefferson General Hospital'a yönelik bir veri sızıntısı iddiası içeriyor. Grubun iddialarına göre, kurumun sistemlerinden veri sızdırılmış durumdadır. Söz konusu verilerin toplamda 50 GB boyutunda olduğu ifade edilse de, saldırının gerçekleştiği tarih ile duyurunun yapıldığı tarih aynı gün olarak gösterilmiştir. Kamuoyuna açık kaynaklar incelendiğinde, Sinobi grubu hakkında mevcut olan bilgilerin oldukça sınırlı olduğu görülmektedir. Bu durum, grup hakkında derinlemesine bir bilgiye ulaşmayı zorlaştırmaktadır.

Sızdırıldığı iddia edilen veriler

Yapılan açıklamada, ele geçirildiği iddia edilen verilerin içeriğine dair belirli kategoriler sunulmuştur. Grubun paylaştığı bilgilere göre sızdırılan içerikler şu kategoriler altında toplanmaktadır:

• Müşteri verileri
• Olaylar

Söz konusu verilerin içeriği hakkında daha fazla detay verilmemiştir.

Kurum hakkında bilgiler

East Jefferson General Hospital, 1971 yılında kurulmuş olan ve Louisiana eyaletinin Metairie şehrinde faaliyet gösteren, kar amacı gütmeyen bir toplum hastanesidir. Kurum, bulunduğu bölgedeki hastalara kapsamlı tıbbi bakım hizmetleri sunmak üzere yapılandırılmıştır.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, sağlık sektöründe faaliyet gösteren bir kuruluşun hassas verilerinin ifşa edilmesi riskini beraberinde getirmektedir. Kurumun Amerika Birleşik Devletleri sınırları içerisinde yer alması nedeniyle, olası bir veri ihlali durumunda HIPAA düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Verilerin kamuya açık hale gelmesi, hasta mahremiyetinin ihlali ve kimlik hırsızlığı gibi ikincil risklere yol açabilecek ciddi bir tehdit oluşturmaktadır.

Ayrıca, bu tür saldırılar kurumun operasyonel süreçlerinde aksamalara ve ciddi itibar kaybına neden olabilir. Fidye yazılımı saldırılarında sıkça karşılaşılan çifte gasp yönteminin bu olayda da uygulanmış olabileceği göz önüne alındığında, kurum üzerindeki baskının artması beklenmektedir. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırma tehdidiyle de kurumu şantaj altına aldığı bir stratejidir. Bu durum, kurumların yalnızca sistemlerini geri döndürmekle kalmayıp, aynı zamanda veri sızıntısını önlemek için de büyük bir baskı altında kalmalarına neden olur.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren kurumların, bu tür tehditlere karşı hazırlıklı olması büyük önem taşımaktadır. Veri sızıntılarını önlemek amacıyla ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarının kullanılması genel bir gerekliliktir. Veri ihlallerinin hukuki, finansal ve operasyonel sonuçları göz önüne alındığında, kurumların veri koruma stratejilerini sürekli olarak güncellemesi kritik bir öneme sahiptir.