Judson Center verileri Sinobi fidye yazılımı grubu tarafından sızıntı sitesinde paylaşıldı

• Fidye grubu: Sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 2 Ekim 2025

Sinobi adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir sağlık hizmeti kuruluşu olan Judson Center'a ait verileri ele geçirdiğini iddia ederek, bu verileri kendi sızıntı sitesinde yayımladığını duyurdu.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olarak bilinen Sinobi grubu, Judson Center'ı sızıntı sitesinde listeleyerek kuruma ait verileri dışarı çıkardığını ileri sürmektedir. Paylaşılan bilgilere göre, söz konusu verilerin 2025 yılının Ekim ayı başlarında sızıntı sitesinde yayımlandığı görülmektedir. Grubun yaptığı açıklamada, saldırının doğrudan kurumun müşteri verilerini hedef aldığı belirtilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlardan fidye talep ederler. Bu durum, modern siber saldırı dünyasında çift şantaj yöntemi olarak bilinir. Bu tür olaylarda, verilerin içeriği, boyutu veya fidye miktarı gibi detaylar hakkında her zaman net bilgi bulunmayabilir. Mevcut durumda, sızıntı iddiasına dair herhangi bir veri boyutu veya fidye talebi bilgisi paylaşılmamıştır.

Etkilenen veri türleri

Saldırganlar tarafından paylaşılan içerik incelendiğinde, sızdırılan verilerin belirli bir kategori altında toplandığı görülmektedir. Yapılan açıklamaya göre, ele geçirilen veriler şu kategoride yer almaktadır:

• Müşteri verileri

Söz konusu verilerin içeriğine dair daha detaylı bir döküm veya dosya sayısı hakkında herhangi bir bilgi verilmemiştir.

Judson Center hakkında

Judson Center, Michigan eyaletinde faaliyet gösteren ve çocuklara, yetişkinlere ve ailelere yönelik otizm, davranışsal sağlık ve sosyal hizmetler sunan kar amacı gütmeyen bir kuruluştur. Kurum, entegre birinci basamak sağlık hizmetleri sağlamakta ve çeşitli ilçelerde geniş bir hizmet ağıyla destek programları yürütmektedir.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, sağlık sektöründe faaliyet gösteren bir kurum için hassas kişisel bilgilerin ifşa edilmesi riskini beraberinde getirebilir. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri ihlali HIPAA düzenlemeleri kapsamında yasal süreçleri tetikleyebilir. Müşteri verilerinin açığa çıkması, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Kurumun sunduğu sosyal ve sağlık hizmetleri göz önüne alındığında, sızıntının etkileri geniş bir hasta kitlesini kapsayabilir. Bu durum, sağlık hizmeti sağlayan kuruluşlar için veri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Sağlık sektöründeki kuruluşlar, bu tür risklere karşı veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını uygulamalıdır.

Sinobi grubu hakkında kamuya açık bilgi oldukça sınırlıdır; bu nedenle grubun motivasyonları ve teknik yetkinlikleri hakkında kesin bir değerlendirme yapmak mümkün değildir. Siber saldırganların teknik kapasiteleri ve hedefleri sürekli evrilmektedir, bu da sağlık gibi hassas verilerin bulunduğu sektörleri sürekli bir tehdit altında bırakmaktadır.