Garrett Taylor, DDS Sinobi grubu tarafından hedef alındı

• Fidye grubu: Sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 2 Aralık 2025

Sinobi grubu Garrett Taylor, DDS için fidye talebinde bulundu

Sinobi olarak bilinen tehdit aktörü, Garrett Taylor, DDS kurumuna ait verilerin ele geçirildiğini iddia ederek ilgili kuruluşu kendi sızıntı sitesinde listeledi. Yapılan açıklamada, kurumun sistemlerinin şifrelendiği öne sürülerek 5.000.000 dolar tutarında bir fidye talebi iletildi. Tehdit aktörü, iddialarını desteklemek amacıyla kurumun sunucu dosyalarına ait olduğu belirtilen bazı ekran görüntüleri paylaşmıştır. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Saldırı süreci ve iddialar

Tehdit aktörü tarafından paylaşılan bilgilere göre, saldırı sonucunda kurumun operasyonel sürekliliğinin şifreleme işlemleri nedeniyle aksamış olabileceği değerlendirilmektedir. Sinobi grubu, 2 Aralık 2025 tarihinde gerçekleştirdiği bu eylemle kurumu doğrudan hedef almıştır. Fidye talebinin yüksekliği, saldırganların kurumun finansal kapasitesini hedef aldığını göstermektedir. Bu tür saldırılarda genellikle çift şantaj yöntemi izlenmektedir; saldırganlar hem verileri şifreleyerek sistemlerin çalışmasını durdurmakta hem de verileri sızdırmakla tehdit ederek kurumun itibarını ve yasal durumunu riske atmaktadır.

Sızdırılan verilerin kapsamı

Saldırı sonucunda sızdırılan verilerin tam kapsamı ve miktarı hakkında henüz spesifik bir bilgi verilmemiştir. Ancak paylaşılan ekran görüntüleri incelendiğinde, Windows Server 2019 ortamına ait dosya dizinleri ve sistem yapılandırmaları içerdiği görülmektedir. Sızıntı ilanında herhangi bir veri türü ismi açıkça belirtilmemiştir.

Kurum profili

Garrett Taylor, DDS, Arkansas'ın Pine Bluff şehrinde hizmet veren bir diş sağlığı kliniğidir. Dr. Garrett Taylor, Dr. Hannah Carter ve Dr. Rontae Graham liderliğinde faaliyet gösteren klinik; genel, kozmetik ve restoratif diş hekimliği hizmetleri sunmaktadır.

Sektörel riskler ve değerlendirme

Sağlık sektöründe faaliyet gösteren kurumlar için bu tür veri ihlalleri çok boyutlu riskler taşımaktadır. Kurumun faaliyet alanı göz önüne alındığında, olası bir veri sızıntısı, hasta mahremiyeti açısından HIPAA düzenlemeleri kapsamında ciddi riskler oluşturabilir. Kişisel sağlık bilgilerinin ifşa edilmesi, hastalar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Ayrıca, verilerin yayımlanması durumunda kurumun ciddi bir itibar kaybı yaşaması ve yasal yaptırımlarla karşılaşması muhtemeldir.

Sağlık kuruluşlarının bu tür tehditlere karşı korunması için veri şifreleme, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır. Siber saldırganların yüksek fidye talepleri, kurumların finansal planlamalarını ve kriz yönetimi stratejilerini gözden geçirmelerini zorunlu kılmaktadır.