Newmark Healthcare Services sinobi grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 15 Ekim 2025

sinobi adlı tehdit aktörü, Newmark Healthcare Services isimli kuruluşun verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde kamuoyuna duyurdu. Yapılan açıklamada, kuruluşun sistemlerine yönelik gerçekleştirilen saldırı sonucunda büyük miktarda verinin tehlikeye atıldığı öne sürülmektedir.

Saldırı ve fidye talebi süreci

Tehdit aktörü olan sinobi grubu, 15 Ekim 2025 tarihinde Newmark Healthcare Services'e ait verilerin sızdırıldığını ilan etmiştir. Grubun yaptığı iddiaya göre, saldırı sonucunda kurumun kritik verileri ele geçirilmiş durumdadır. Tehdit aktörü, bu verilerin sızdırılmasını engellemek amacıyla kurumdan 500.000 dolar tutarında bir fidye talep etmektedir. Bu tür durumlar, modern siber suç dünyasında sıkça görülen ve verilerin şifrelenmesinin yanı sıra çalınarak şantaj amaçlı kullanıldığı çift şantaj yöntemlerine bir örnek teşkil etmektedir.

Saldırganlar, verilerin sızdırılması tehdidiyle kurumu finansal bir baskı altına almayı hedeflemektedir. Bu tür sızıntı siteleri, genellikle kurban kurumun verilerini paylaşarak kamuoyu üzerinde baskı kurmayı ve fidye taleplerinin karşılanmasını sağlamayı amaçlayan dijital platformlardır. sinobi grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmasına rağmen, yapılan bu hamle kurumun operasyonel sürekliliğini ve itibarını doğrudan tehdit etmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan bilgilere ve sunulan ekran görüntülerine göre, sızdırılan verilerin toplam hacminin 80 GB olduğu belirtilmektedir. Tehdit aktörü, ele geçirdiği verilerin içeriği hakkında belirli detaylar vererek sızıntının kapsamını göstermeye çalışmaktadır. İlanda sızan verilerin içeriğine dair şu detaylar yer almaktadır:

• Müşteri verileri
• Olay kayıtları
• Gizli belgeler

Saldırganların paylaştığı bu veriler, kurumun operasyonel süreçlerine dair hassas bilgiler içerebileceğini göstermektedir. Veri sızıntılarında verinin boyutu, siber saldırının derinliği hakkında bir fikir verse de, asıl risk bu verilerin içeriğinin hangi hassas bilgilere erişim sağladığıdır.

Newmark Healthcare Services hakkında

Newmark Healthcare Services, sağlık sektöründe uzmanlaşmış bir kuruluştur. Şirket temel olarak sağlık alanında işe alım, personel temini ve tıbbi kariyer yerleştirme hizmetleri üzerine faaliyet göstermektedir. Sağlık kuruluşları için özelleştirilmiş işe alım stratejileri ve verimlilik odaklı danışmanlık çözümleri sunan kurum, sektördeki insan kaynağı ihtiyaçlarını yönetmektedir.

Sektörel riskler ve değerlendirme

Newmark Healthcare Services'in sağlık sektöründe faaliyet gösteren bir kurum olması, sızdırılan verilerin potansiyel risklerini daha kritik bir hale getirmektedir. Sızan verilerin hasta mahremiyeti ve HIPAA gibi yasal düzenlemeler açısından ciddi riskler doğurabileceği değerlendirilmektedir. Ayrıca, kurumun işe alım ve personel yerleştirme süreçleri göz önüne alındığında, adayların kişisel bilgilerinin de bu sızıntıdan etkilenmiş olabileceği düşünülmektedir. Bu durum, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Siber saldırıların bu tür hassas sektörlerdeki etkisi sadece finansal kayıplarla sınırlı kalmamaktadır. Sızan verilerin diğer siber suçlular tarafından kötü amaçlı faaliyetlerde kullanılma ihtimali, sızıntının etkisini daha da genişletmektedir. Bu tür durumlarda kurumların, veri sızıntılarını tespit etmek, etkilenen tarafları bilgilendirmek ve güvenlik altyapılarını güçlendirmek için kapsamlı bir olay müdahale planı uygulamaları kritik önem taşımaktadır.