Johnson Regional Medical Center sinobi grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 2 Ekim 2025

Johnson Regional Medical Center, sinobi olarak bilinen tehdit aktörü tarafından sızıntı sitesinde listelenmiş bulunuyor. Yapılan duyuru kapsamında, sağlık kuruluşuna ait verilerin 440 GB boyutunda bir veri setinin ele geçirildiği ve sızdırıldığı iddia edilmektedir.

Sinobi grubu verileri yayımladığını duyurdu

Tehdit aktörü sinobi grubu, Johnson Regional Medical Center'ı sızıntı sitesine ekleyerek kurumun verilerini yayımladığını duyurmuştur. Paylaşılan ilanlarda, söz konusu kuruluşun 440 GB büyüklüğünde bir veri setine sahip olduğu belirtilmektedir. Bu tür sızıntı siteleri, genellikle fidye yazılımı saldırıları sonucunda ele geçirilen verileri şantaj amacıyla yayımlayan platformlardır. Bu süreçte saldırganlar, kurumun operasyonel sürekliliğini sağlamak için ödeme yapması yönünde baskı kurmayı amaçlayan çift şantaj yöntemini kullanabilmektedir.

Söz konusu iddiaya göre, ele geçirilen verilerin gizli nitelikte olduğu ve kurumun hassas bilgilerini içerdiği öne sürülmektedir. İlanda paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin kapsamı geniş bir veri setini işaret etmektedir.

Sızdırıldığı iddia edilen veriler

İlanda paylaşılan bilgilere göre, sızdırıldığı öne sürülen veriler gizli kategorisindeki şu unsurları kapsamaktadır:

• Müşteri verileri
• Sözleşmeler

Bu verilerin içeriği hakkında daha fazla ayrıntı verilmemiştir. Verilerin içeriğine dair iddialar, kurumun işleyişine dair kritik bilgiler barındırabileceğini göstermektedir.

Johnson Regional Medical Center hakkında

Johnson Regional Medical Center, 1922 yılından bu yana Arkansas'ın Johnson, Logan, Franklin ve Pope bölgelerine hizmet veren 90 yataklı bir sağlık kuruluşudur. Kurum, acil bakım, ortopedi ve ayakta tedavi gibi çeşitli tıbbi hizmetler sunmaktadır.

Olayın olası etkileri ve sektördeki riskler

Bu olay, sağlık sektöründe faaliyet gösteren bir kurumun hassas verilerinin ifşa edilmesi riskini barındırmaktadır. Johnson Regional Medical Center'ın Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, bu sızıntının HIPAA düzenlemeleri kapsamında yasal ve idari yaptırımlara yol açabileceği değerlendirilmektedir. Sağlık verilerinin korunması, bu sektördeki kurumlar için en kritik güvenlik önceliklerinden biridir.

Müşteri verilerinin ve sözleşmelerin açığa çıkması, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Bu tür saldırılarda, sızdırılan veriler kullanılarak daha inandırıcı ve hedef odaklı sosyal mühendislik faaliyetleri yürütülmektedir. Ayrıca, kurumun operasyonel sürekliliğinin ve itibarının bu süreçten olumsuz etkilenmesi öngörülmektedir.

Sağlık kuruluşları, bu tür risklere karşı korunmak için veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını uygulamalıdır. Ancak sinobi grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.