Sinobi adlı grup MTI America verilerinin sızdırıldığını iddia etti

• Fidye grubu: Sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 8 Ekim 2025

Sinobi grubu MTI America verilerini hedef aldığını duyurdu

Sinobi olarak bilinen fidye yazılımı grubu, MTI America isimli kuruluşa ait verilerin ele geçirildiğini iddia ederek bir sızıntı ilanı yayımladı. 8 Ekim 2025 tarihinde sızıntı sitesinde paylaşılan bu iddiaya göre, tehdit aktörleri kurumun hassas bilgilerine erişim sağladıklarını öne sürüyorlar. Tehdit aktörleri hakkında kamuya açık kaynaklarda sınırlı bilgi bulunması dikkat çekicidir.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak adlandırılan ve verilerin hem şifrelenmesini hem de sızdırılacağı tehdidini içeren bir stratejiyle uygulandığı görülmektedir. Bu tür durumlarda saldırganlar, kurumun operasyonel süreçlerini felç etmekle kalmaz, aynı zamanda verilerin ifşa edilmesiyle kurumsal itibarı ve yasal uyumluluğu hedef alarak finansal baskı kurmaya çalışırlar.

Saldırganların iddiaları ve talep edilen tutar

Tehdit aktörleri tarafından yapılan açıklamada, MTI America'nın sistemlerine sızıldığı ve çeşitli kritik verilerin ele geçirildiği iddia edilmektedir. Grubun yayımladığı ilanda, kurumun operasyonel ve ticari faaliyetleri için kritik öneme sahip olan bazı veri türlerinin sızdırıldığı belirtilmiştir. Bu verilerin içeriği hakkında yapılan açıklamalarda şu unsurların bulunduğu öne sürülmektedir:

• Finansal veriler
• Müşteri verileri
• Sözleşmeler

Veri sızıntısı iddiasının yanı sıra, Sinobi grubu kurumdan oldukça yüksek bir fidye talebinde bulunmuştur. Tehdit aktörleri, verilerin geri verilmesi veya sızdırılmaması karşılığında 47.300.000 dolar tutarında bir ödeme talep etmektedir. Bu denli yüksek bir meblağ, saldırganların kurum üzerinde ciddi bir finansal baskı kurma amacı güttüğünü göstermektedir.

MTI America hakkında genel bilgiler

MTI America, iş kazası tazminat süreçleri kapsamında çalışanlara yönelik kapsamlı tamamlayıcı sağlık çözümleri sunan bir kuruluştur. Şirket; ulaşım, dil hizmetleri, fizik tedavi ve evde bakım gibi çeşitli alanlarda hizmet vermektedir. Kurumun temel işleyişi; sigorta şirketleri, işverenler ve vaka yönetimi firmalarına hizmet vererek, yaralanan çalışanların iyileşme süreçlerini desteklemek üzerine kuruludur.

Saldırının olası etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, MTI America bünyesinde tutulan hassas hasta ve kurumsal verilerin ifşa olma riskini beraberinde getirmektedir. Kurumun sağlık sektöründe faaliyet gösteren bir yapı olması nedeniyle, söz konusu verilerin HIPAA gibi katı düzenlemeler kapsamında değerlendirilmesi gerekebilir. Verilerin sızdırılması, sadece kurumun kendisi için değil, aynı zamanda müşterileri ve hastalar için de ciddi ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi durumlar öne çıkmaktadır.

Sağlık sektöründe faaliyet gösteren organizasyonlar için bu tür siber tehditler, operasyonel süreçlerin aksamasından ziyade, uzun vadeli itibar yönetimi sorunlarına yol açabilir. Veri güvenliğini sağlamak adına kurumların, ağ segmentasyonu, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır. Ayrıca, siber saldırı sonrası süreçlerde yasal yükümlülüklerin yerine getirilmesi ve etkilenen tarafların bilgilendirilmesi, kriz yönetimi açısından hayati bir rol oynamaktadır.

Sonuç ve değerlendirme

Sonuç olarak, Sinobi grubunun MTI America üzerindeki bu iddiası, sağlık hizmetleri sunan yapıların karşı karşıya kaldığı yüksek maliyetli ve karmaşık fidye yazılımı tehditlerinin bir yansımasıdır. Yüksek fidye talebi ve sızdırıldığı iddia edilen verilerin niteliği, kurumun hem finansal hem de operasyonel açıdan ciddi bir baskı altında kalabileceğini göstermektedir.