Pittsburgh Gastroenterology Associates sinobi grubu tarafından hedef alındı

• Fidye grubu: sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 1 Eylül 2025

Pittsburgh Gastroenterology Associates, sinobi olarak bilinen tehdit aktörü tarafından bir veri sızıntısı sitesinde listelenmiştir. Yapılan ilanda, kurumun finansal bilgilerinin ve müşteri verilerinin ele geçirildiği iddia edilmektedir.

Saldırı iddiası ve talep edilen miktar

sinobi grubu, Pittsburgh Gastroenterology Associates kurumunu sızıntı sitesinde yayımladığı bir ilan aracılığıyla hedef almıştır. Tehdit aktörü, söz konusu ilanda kurumun verilerinin hem şifrelendiğini hem de dışarı sızdırıldığını iddia etmektedir. Bu saldırı yöntemiyle kurum üzerinde baskı kurmayı amaçlayan grup, verilerin geri verilmesi veya sızıntının durdurulması karşılığında 10.100.000 dolar tutarında bir fidye talep etmektedir.

Saldırganların kullandığı bu yöntem, modern fidye yazılımı saldırılarında sıkça rastlanan ve çifte gasp olarak adlandırılan stratejinin bir parçasıdır. Bu yöntemde saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda kurumun şantaj yapabilmek için verileri dışarı sızdırdığını da beyan ederler. Bu durum, kurumun operasyonlarını sürdürebilmesi için şifre çözücüye ihtiyaç duymasının yanı sıra, verilerin kamuya açılması riskine karşı da büyük bir baskı altında kalmasına neden olur.

Kamuya açık kaynaklar incelendiğinde, sinobi grubu hakkında mevcut olan bilgilerin oldukça sınırlı olduğu görülmektedir. Bu durum, siber güvenlik dünyasında yeni veya izini sürmesi zor olan grupların tipik bir özelliğidir.

İddia edilen sızdırılan veriler

Tehdit aktörünün yaptığı açıklamada, ele geçirilen verilerin içeriğine dair belirli kategoriler belirtilmiştir. İlanda söz konusu verilerin 'Gizli' nitelikte olduğu vurgulanmaktadır. Sızdırıldığı iddia edilen veri türleri şunlardır:

• Müşteri verileri
• Finansal veriler

Pittsburgh Gastroenterology Associates hakkında

Pittsburgh Gastroenterology Associates, yemek borusu, mide, bağırsaklar, karaciğer, safra kesesi ve pankreas hastalıklarının teşhisi ve tedavisi konusunda uzmanlaşmış bir sağlık kuruluşudur. Kurum, kolonoskopi taramaları gibi tanısal ve terapötik seçenekler de dahil olmak üzere kapsamlı sindirim sistemi sağlığı hizmetleri sunmaktadır.

Saldırının olası etkileri ve sektörel riskler

Söz konusu iddialar, kurumun hasta gizliliği ve finansal güvenliği üzerinde ciddi riskler oluşturabilir. Pittsburgh Gastroenterology Associates gibi sağlık sektöründe faaliyet gösteren bir kurum için sızdırılan verilerin niteliği, HIPAA gibi katı veri koruma düzenlemeleri kapsamında değerlendirilmesine neden olabilir. Bu tür hassas verilerin ifşa edilmesi, hastaların kimlik hırsızlığına maruz kalmasına veya kurumun hastalarına yönelik gerçekleştirilecek hedefli oltalama saldırılarına zemin hazırlayabilir.

Buna ek olarak, kurumun operasyonel süreçlerinde aksamalar yaşanması ve ciddi bir itibar kaybına uğraması muhtemeldir. Sağlık kuruluşları için veri bütünlüğü ve erişilebilirliği hayati önem taşır; bu nedenle bu tür saldırılar sadece dijital değil, aynı zamanda operasyonel bir kriz niteliği taşır.

Sağlık sektörü gibi kritik altyapılar için bu tür tehditlere karşı savunma stratejileri geliştirmek büyük önem arz etmektedir. Organizasyonların, verilerin sızdırılması durumunda yaşanabilecek olası senaryolara karşı hazırlıklı olması, düzenli yedekleme sistemlerini kullanması ve çalışanlar düzeyinde farkındalık eğitimlerini artırması önerilen temel adımlar arasındadır. Çifte gasp yöntemi, kurumlar üzerindeki baskıyı en üst düzeye çıkarmayı hedeflediği için, kurumların kriz yönetimi planlarını bu tür karmaşık senaryolara göre güncellemeleri kritik bir gerekliliktir.