Right at Home Care, Sinobi fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 8 Ekim 2025

Sinobi adlı fidye yazılımı grubu, sağlık hizmetleri alanında faaliyet gösteren Right at Home Care kurumunu hedef aldığını duyurdu. Grup, sızıntı sitesi üzerinden yaptığı bir açıklama ile kuruma ait olduğunu iddia ettiği 50 GB boyutundaki veriyi ele geçirdiğini öne sürdü.

Saldırı süreci ve iddialar

Tehdit aktörü olarak bilinen Sinobi grubu, Right at Home Care kurumunu sızıntı sitesinde listeleyerek saldırı gerçekleştirdiğini iddia etmektedir. Grubun yaptığı açıklamada, kurumdan 5.000.000 $ tutarında bir fidye talep edildiği belirtilmektedir. Saldırının gerçekleştiği tarih olarak 2 Eylül 2025 tarihi öne sürülürken, sızıntı sitesinde duyuru 8 Ekim 2025 tarihinde yapılmıştır. Sinobi grubu hakkında kamuya açık kaynaklarda sınırlı miktarda bilgi bulunmaktadır, bu durum grubun faaliyetlerinin takibini zorlaştıran bir unsur olarak öne çıkmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemlere erişim sağlamak için ödeme talep ederler. Günümüzde yaygınlaşan çift şantaj yöntemiyle, saldırganlar sadece verileri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla de tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür olaylar, kurumların operasyonel sürekliliğini ve itibarını ciddi şekilde tehlikeye atmaktadır.

Ele geçirildiği iddia edilen veriler

Sinobi grubunun yaptığı iddialara göre, ele geçirilen veriler kurumun operasyonel süreçleri ve müşteri ilişkileri için kritik öneme sahip içerikler barındırmaktadır. Grubun paylaştığı bilgilere göre sızdırıldığı öne sürülen veriler şunları kapsamaktadır:

• Müşteri verileri
• Sözleşmeler

Saldırganlar, bu verilerin içeriği konusunda detaylı bir döküm sunmasa da, söz konusu verilerin kurumun işleyişi açısından kritik olduğu anlaşılmaktadır.

Right at Home Care kurumsal profili

Right at Home Care, bireylerin ev ortamında bağımsızlıklarını korumalarına yardımcı olmak amacıyla kişiselleştirilmiş evde bakım hizmetleri sunan bir sağlık kuruluşudur. Şirket; günlük yaşam aktivitelerinde destek, arkadaşيlık ve Alzheimer veya demans gibi durumlar için özel bakım hizmetleri sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Sağlık hizmetleri sektöründe faaliyet gösteren bir kurumdan hassas müşteri bilgilerinin sızdırıldığı iddiası, etkilenen bireyler için ciddi riskler doğurabilir. Bu tür sızıntılar, bireyler üzerinde kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerinin uygulanması riskini artırmaktadır. Ayrıca, sağlık verilerinin ifşası, ABD'deki HIPAA düzenlemeleri kapsamında kurum için yasal ve idari yaptırımlara yol açabilecek bir durumdur.

Saldırının yarattığı riskler sadece veri kaybıyla sınırlı kalmayabilir. Kurumun müşterilerine yönelik hedefli oltalama saldırıları gerçekleştirilmesi, siber saldırının ikincil bir risk katmanı oluşturmasına neden olabilir. Ayrıca, yüksek miktardaki fidye talebi, grubun temel motivasyonunun finansal kazanç olduğunu göstermektedir. Bu tür olaylar, kurumun operasyonel sürekliliği ve toplumsal itibarı üzerinde kalıcı olumsuz etkiler yaratma potansiyeline sahiptir.

Sağlık sektöründeki kuruluşların bu tür tehditlere karşı korunması için veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşır. Siber saldırıların karmaşıklığı arttıkça, kurumların hem teknik hem de idari güvenlik önlemlerini sürekli olarak gözden geçirmeleri gerekmektedir.