Sinobi fidye yazılımı grubu American Association on Health and Disability kurumunu hedef aldı

• Fidye grubu: Sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 2 Ekim 2025

Sinobi adlı fidye yazılımı grubu, American Association on Health and Disability kurumuna ait verilerin ele geçirildiğini ve şifrelendiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Tehdit aktörü, söz konusu saldırı sonucunda kurumun kritik verilerinin çalındığını öne sürerek sızıntı sitesi üzerinden bir talepte bulundu.

Saldırı iddiası ve talep edilen miktar

Tehdit aktörü Sinobi tarafından yapılan açıklamada, American Association on Health and Disability kurumuna yönelik gerçekleştirilen saldırı neticesinde verilerin şifrelendiği belirtiliyor. Grubun iddiasına göre, sızdırılan verilerin toplam boyutu 80 GB olarak öne sürülüyor. Saldırının gerçekleştiği tarih olarak 13 Eylül 2025 tarihi işaret ediliyor. Grubun bu verileri kamuya açık bir şekilde yayımlamasını engellemek karşılığında ise 5.500.000 $ tutarında bir fidye talep edildiği bildiriliyor. Bu tür olaylarda saldırganlar genellikle verileri şifreledikten sonra, verilerin ifşa edilmemesi için yüksek miktarlarda ödeme talep eden çift şantaj yöntemini kullanmaktadır.

Sızdırıldığı iddia edilen veriler

Sızıntı sitesinde paylaşılan bilgilere göre, ele geçirildiği iddia edilen verilerin içeriği hakkında belirli detaylar verilmiştir. Grubun iddiasına göre sızdırılan veriler şunları kapsamaktadır:

• Müşteri verileri
• Olay kayıtları
• İnsan kaynakları verileri

American Association on Health and Disability hakkında

American Association on Health and Disability (AAHD), engelli bireylerin genel sağlığını iyileştirmeye odaklanan, sağlık teşviki ve savunuculuk faaliyetleri yürüten bir kuruluştur. Kurum, araştırma, politika geliştirme ve halk sağlığı programları aracılığıyla engelli bireyler için sağlıkta eşitliği sağlamayı amaçlamaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, kurumun hassas sağlık politikaları ve araştırma verilerinin ifşa edilmesi riskini beraberinde getirebilir. American Association on Health and Disability, Amerika Birleşik Devletleri merkezli bir kuruluş olduğu için, olası bir veri ihlali HIPAA düzenlemeleri kapsamında yasal süreçlere ve idari yaptırımlara yol açabilir. Ayrıca, insan kaynakları verilerinin sızması, kurum çalışanları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Sinobi grubu hakkında kamuya açık bilgi oldukça sınırlıdır.

Veri sızıntıları, kurumun paydaşları ve araştırmacıları için ciddi veri güvenliği endişeleri yaratabilir; bu durum kurumun operasyonel sürekliliğini de potansiyel olarak etkileyebilir. Bu tür siber saldırılar karşısında kurumlar, ağ segmentasyonu, düzenli yedekleme stratejileri ve gelişmiş uç nokta koruma çözümleri gibi savunma mekanizmalarını güçlendirmelidir. Sağlık sektöründeki kuruluşlar için veri bütünlüğü ve gizliliği, hem yasal uyumluluk hem de operasyonel güvenilirlik açısından hayati önem taşımaktadır.

Siber saldırı türleri ve savunma stratejileri

Fidye yazılımı saldırıları, modern siber tehdit ortamında kurumların operasyonel süreçlerini durma noktasına getirebilen karmaşık süreçlerdir. Tehdit aktörleri, genellikle sistemlere sızdıktan sonra verileri şifreler ve ardından bu verilerin sızdırılacağı tehdidiyle fidye talep ederler. Bu durum, kurumları hem sistemlerini geri getirmek hem de verilerinin gizliliğini korumak arasında zorlu bir seçim yapmaya zorlar. Veri ihlallerinin etkilerini azaltmak için kurumların sıfır güven mimarisi gibi yaklaşımları benimsemeleri ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemeleri kritik bir öneme sahiptir.

Sonuç olarak, Sinobi grubunun iddiası doğrultusunda gerçekleşen bu olay, sağlık odaklı sivil toplum kuruluşlarının dijital varlıklarını koruma konusundaki hassasiyetini bir kez daha gündeme getirmiştir. Veri sızıntılarının kurumun itibarını ve yasal durumunu doğrudan etkileyebileceği unutulmamalıdır.