Sanderling Healthcare sarcoma adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: sarcoma
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 23 Temmuz 2025

Sanderling Healthcare, sarcoma olarak bilinen tehdit grubunun sızıntı sitesinde yer alarak hedef alındığını duyurdu. Tehdit aktörü, kuruma ait olduğu iddia edilen verilerin sızdırıldığını öne sürerek büyük ölçekli bir veri sızıntısı gerçekleştiğini iddia etmektedir.

Saldırı iddiası ve sızıntı süreci

Sarcoma grubu, Sanderling Healthcare kurumuna ait verileri ele geçirdiğini iddia ederek bu verileri kendi sızıntı platformunda yayımlamıştır. Tehdit aktörünün iddialarına göre, söz konusu veriler 23 Temmuz 2025 tarihinde ele geçirilmiştir. Grubun paylaştığı bilgilere göre, sızdırıldığı öne sürülen verilerin toplam boyutu 587 GB olarak belirtilmektedir.

Siber saldırganlar, genellikle verileri şifreledikten sonra sistemden silmekle tehdit ettikleri veya verileri doğrudan sızdırdıkları çift şantaj yöntemini kullanırlar. Bu tür durumlarda, verilerin sızdırılması kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği ihlali anlamına gelmektedir. Mevcut durumda, saldırının nasıl gerçekleştiğine dair teknik bir ayrıntı veya fidye talebiyle ilgili herhangi bir bilgi paylaşılmamıştır.

Sızdırıldığı iddia edilen veriler

Tehdit grubunun yaptığı açıklamada, ele geçirilen verilerin içeriğine dair belirli detaylar verilmiştir. İlgili duyuruda herhangi bir ekran görüntüsü paylaşılmamış olsa da, sızdırılan verilerin içeriği hakkında şu bilgiler yer almaktadır:

• Exchange sunucu verileri
• Veritabanı dosyaları

Bu tür verilerin sızdırılması, kurumun iç yazışmalarından kritik operasyonel veritabanlarına kadar geniş bir yelpazede bilgi ifşası riskini beraberinde getirmektedir.

Sanderling Healthcare hakkında

Sanderling Healthcare, diyaliz klinikleri tasarımı ve inşası konusunda uzmanlaşmış bir sağlık kuruluşudur. 2009 yılında Dr. Jerome S. Tannenbaum tarafından kurulan şirket, sağlık tesislerinin maliyetlerini düşürmeye ve inşaat süreçlerini hızlandırmaya odaklanmaktadır.

Sektörel riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun hasta ve operasyonel verilerinin ifşa olma riskini beraberinde getirebilir. Sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, sızan verilerin HIPAA gibi mevzuat kapsamında korunması gereken hassas bilgiler içerme olasılığı bulunmaktadır. Bu durum, kurum için yasal yaptırımlara ve itibar kaybına yol açabilir. Ayrıca, verilerin içeriğinde yer alabilecek kişisel bilgilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır.

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür sızıntılar çok boyutlu riskler taşır. Kurumların bu tür tehditlere karşı savunma mekanizmalarını güçlendirmesi, veri şifreleme standartlarını yükseltmesi ve erişim kontrollerini sıkılaştırması kritik önem taşır. Sarcoma grubu hakkında kamuya açık bilgi sınırlıdır; grubun yöntemleri ve motivasyonları belirsizliğini korumaktadır.