Sinobi grubu Queens Center For Change kurumuna ait verileri ele geçirdiğini iddia ediyor

• Fidye grubu: sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 28 Eylül 2025

Siber saldırganlar ile bağlantılı olduğu bilinen sinobi adlı tehdit aktörü, New York merkezli bir kuruluş olan Queens Center For Change'in sistemlerine sızdığını ve büyük miktarda veriyi ele geçirdiğini iddia etti. Tehdit aktörü, söz konusu verilerin şifrelendiğini belirterek kurumdan yüklü miktarda bir fidye talep ettiğini sızıntı sitesi üzerinden kamuoyuna duyurdu.

Saldırı ve iddialar

Sinobi grubu, Queens Center For Change kurumunu kendi sızıntı sitesinde listeleyerek bir fidye ilanı yayımladı. Tehdit aktörü, kurumun bilgi işlem sistemlerine yetkisiz erişim sağladığını ve bu süreçte 31 GB boyutunda veriyi ele geçirdiğini öne sürüyor. İlanda, verilerin şifrelendiği ve bu verilerin geri alınması karşılığında 5.000.000 dolar tutarında bir fidye talep edildiği belirtiliyor.

Bu tür olaylarda saldırganlar genellikle çift şantaj yöntemini kullanırlar. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de kullanarak kurumu baskı altına almaya çalışırlar. Sinobi grubunun bu vakadaki yaklaşımı da bu şantaj yöntemini yansıtmaktadır. İlgili paylaşımda, verilerin ele geçirilme tarihinin 15 Haziran 2025 olduğu iddia edilmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği hakkında belirli kategoriler verilmiştir. İlanda söz konusu verilerin 'Gizli' ve 'Müşteri verileri' kategorisinde yer aldığı ifade edilmektedir. Paylaşılan ekran görüntüleri incelendiğinde, kurumun sunduğu davranışsal danışmanlık hizmetlerine dair hassas bilgilerin sızdırılmış olabileceği anlaşılmaktadır.

İddia edilen veriler arasında şunlar yer almaktadır:

• Müşteri verileri

Veri sızıntılarında verinin boyutu ve içeriği, ihlalin kapsamını anlamak açısından kritik bir öneme sahiptir. Burada 31 GB boyutunda bir veri setinden bahsedilmesi, kurumun dijital varlıklarının önemli bir kısmının risk altında olabileceğine işaret etmektedir.

Queens Center For Change hakkında

Queens Center For Change, Amerika Birleşik Devletleri'nin New York eyaletinde faaliyet gösteren bir kuruluştur. Kurum, davranışsal danışmanlık alanında hizmetler sunmaktadır. Lisanslı sosyal hizmet uzmanları aracılığıyla; problemli cinsel davranışlar, öfke yönetimi ve çeşitli adli danışmanlık hizmetleri gibi alanlarda topluma destek sağlamaktadır.

Olayın olası sonuçları ve değerlendirme

Bu olay, sağlık sektöründe faaliyet gösteren bir kurumun hassas danışmanlık verilerinin ifşa edilmesi riskini beraberinde getirmektedir. Queens Center For Change'in Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, bu tür bir veri ihlali sonucunda HIPAA düzenlemeleri kapsamında yasal süreçlerin ve idari yaptırımların başlatılması olasıdır. Sağlık verilerinin korunması, bu tür düzenlemeler altında çok sıkı kurallara bağlanmıştır.

Müşterilerin özel hayatına ve mahremiyetine dair bilgilerin sızması, bireyler üzerinde ciddi ikincil riskler oluşturabilir. Bu riskler arasında kimlik hırsızlığı veya belirli bireyleri hedef alan oltalama saldırıları yer almaktadır. Sinobi grubu hakkında kamuya açık bilgi oldukça sınırlıdır; ancak bu tür yüksek meblağlı fidye talepleri, kurumun operasyonel sürekliliğini ciddi şekilde aksatabilir ve kurumun itibarında kalıcı hasarlara yol açabilir.

Sağlık sektöründeki kuruluşların bu tür tehditlere karşı korunması için veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Ayrıca, siber saldırıların operasyonel süreklilik üzerindeki etkisini azaltmak için kapsamlı bir kriz yönetimi planının hazır bulundurulması gerekmektedir.