Sanderling sağlık kuruluşu Sarcoma grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: sarcoma
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 3 Temmuz 2025

Sanderling adlı sağlık kuruluşu sızıntı sitesinde listelendi

Sağlık hizmetleri alanında faaliyet gösteren Sanderling adlı kuruluş, sarcoma olarak bilinen bir tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü grubu, kuruma ait verileri ele geçirdiğini iddia ederek söz konusu kuruluşu hedef aldığını duyurmuştur.

Tehdit aktörü grubu ne iddia ediyor

Sarcoma grubu, Sanderling kurumuna ait verileri ellerinde bulundurduğunu iddia ederek bu verileri sızıntı sitesinde yayımlamıştır. Tehdit aktörü, kurumdan 200.000 dolar tutarında bir fidye talep etmektedir. Grup, talep edilen bu miktar ödenmediği takdirde, satılamayan verilerin kamuya açık bir şekilde yayımlanacağını belirtmektedir. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırganların bu tür durumlarda uyguladığı yöntemlerden biri olan çifte gasp taktiği burada da gözlemlenmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri de yayımlamakla tehdit ederek kurumu baskı altına almaya çalışırlar. Bu durum, kurumlar için hem operasyonel kesintilere hem de ciddi veri gizliliği ihlallerine yol açabilecek bir risk teşkil etmektedir.

İddia edilen verilerin içeriği

Yapılan açıklamada, ele geçirilen veriler arasında Oracle veri tabanı yedeklerinin, Exchange sunucusu yedeklerinin ve çeşitli kurumsal dosyaların yer aldığı iddia edilmektedir. İlanda, sızdırıldığı öne sürülen veri setinin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Veri setinin içinde yer aldığı söylenen bilgiler şunlardır:

• Hasta sağlık kayıtları
• Kişisel iletişim bilgileri
• Sosyal güvenlik numaraları
• Pasaport ve ehliyet bilgileri

Sanderling hakkında bilgiler

Sanderling Renal Services, Amerika Birleşik Devletleri'ndeki kırsal topluluklara ve evde diyaliz hastalarına diyaliz ve nefroloji hizmetleri sunan bir sağlık şirketidir. Şirket, lisanslı doktorlardan oluşan bir ağ ve teletıp teknolojilerini kullanarak uzmanlaşmış böbrek bakımı hizmetleri sağlamaktadır.

Saldırının olası etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, hastaların kişisel ve tıbbi bilgilerinin ifşa olması nedeniyle bireyler üzerinde kimlik hırsızlığı ve dolandırıcılık riski oluşturabilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali HIPAA düzenlemeleri kapsamında yasal süreçleri tetikleyebilir. İddia edilen verilerin yüksek hassasiyeti, hastaların mahremiyeti üzerinde olumsuz etkiler yaratabilir ve kurumun itibar kaybına yol açabilir.

Ayrıca, ele geçirildiği öne sürülen kurumsal yedekler, ikincil saldırılar veya tedarik zinciri riskleri için kullanılabilir. Bu tür durumlarda, sağlık sektörü gibi kritik altyapı sunan alanlarda çalışan kuruluşların veri güvenliği protokollerini sıkılaştırması, yedekleme sistemlerini izole etmesi ve çalışanlar için siber güvenlik farkındalık eğitimlerini artırması büyük önem taşımaktadır. Veri sızıntılarını önlemek için çok faktörlü kimlik doğrulama ve ağ segmentasyonu gibi savunma mekanizmaları kritik bir rol oynamaktadır.