1sthealthinc.com verilerinin Qilin fidye yazılımı grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 17 Nisan 2025

Qilin grubu 1sthealthinc.com verilerini sızıntı sitesinde paylaştığını iddia etti

Siber saldırganlar tarafından yönetilen bir fidye yazılımı sızıntı sitesinde, 1sthealthinc.com adlı kuruluşa ait verilerin paylaşıldığına dair bir iddia ortaya atıldı. Qilin fidye yazılımı grubu, söz konusu sağlık kuruluşuna ait verilerin ele geçirildiğini ve bu verilerin sızıntı sitesinde yayımlandığını öne sürerek bir veri sızıntısı gerçekleştirdiklerini iddia etmektedir.

Saldırganların iddialarına göre, bu siber olay 12 Nisan 2025 tarihinde gerçekleşmiştir. Grubun sızıntı sitesinde paylaştığı bilgiler, kurumun operasyonel süreçlerine dair olduğu değerlendirilen çeşitli dosya ve tablo örneklerini içeren ekran görüntüleri ile desteklenmektedir. Bu tür sızıntı siteleri, fidye yazılımı gruplarının kurbanlarını şantaj yoluyla baskı altında tutmak amacıyla kullandıkları platformlardır.

Saldırı süreci ve sızdırılan verilerin içeriği

Qilin grubu, 12 Nisan 2025 tarihinde gerçekleştirdiğini belirttiği bir olay kapsamında 1sthealthinc.com kurumunu sızıntı sitesine eklemiştir. Grup, kurumun verilerini ele geçirdiğini açıkça beyan etmiştir. Paylaşılan görsel kanıtlar incelendiğinde, kurumun operasyonel faaliyetlerine dair olduğu anlaşılan çeşitli tablo ve dosya listeleri görülmektedir.

Ancak, sızdırılan verilerin tam kapsamı, miktarı veya türü hakkında siber saldırganlar tarafından herhangi bir spesifik detay verilmemiştir. Mevcut bilgilere göre sızdırılan veri türlerine dair şu durum söz konusudur:

• Sızıntı listesinde herhangi bir veri türü ismen belirtilmemiştir.

Fidye yazılımı saldırılarında, özellikle "çifte gasp" olarak bilinen yöntemde, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla de tehdit ederler. Bu yöntem, kurumun operasyonel sürekliliğinin yanı sıra veri gizliliğini de hedef alarak şantajın etkisini artırmayı amaçlar.

1st Health Inc kuruluş profili

1st Health Inc, Amerika Birleşik Devletleri merkezli bir sağlık hizmetleri sağlayıcısıdır. Şirket, özellikle trafik kazası geçiren bireylere yönelik tıbbi bakım hizmetleri sunmaktadır. Kuruluş, kaza sonrası profesyonel bakım kapsamında röntgen, masaj terapisi ve çeşitli tedavi yöntemleri dahil olmak üzere geniş bir yelpazede sağlık hizmetleri sağlamaktadır.

Sektörel riskler ve olası etkiler

Bu iddia, kurumun sağlık sektöründe faaliyet göstermesi nedeniyle hasta gizliliği ve hassas tıbbi verilerin korunması açısından ciddi riskler oluşturabilir. Sağlık verileri, siber suçlular için yüksek piyasa değerine sahip olan en hassas veri türleri arasında yer almaktadır. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri sızıntısı HIPAA düzenlemeleri kapsamında yasal ve idari yaptırımları beraberinde getirebilir.

Qilin grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimal dahilindedir. Bu durum, kurumun sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve müşteri güvenini de zedeleyebilecek ikincil etkileri beraberinde getirebilir.

Sağlık sektöründeki kuruluşlar için bu tür tehditlere karşı alınabilecek önleyici tedbirler arasında, verilerin şifrelenmesi, sıkı erişim kontrolleri, düzenli sızma testleri ve çalışanlar için farkındalık eğitimleri yer almaktadır. Veri sızıntılarının etkilerini azaltmak için ağ segmentasyonu ve güçlü yedekleme stratejileri de kritik öneme sahiptir. Bu tür olayların yaşanması durumunda, kurumların hem yasal yükümlülüklerini yerine getirmesi hem de paydaşlarına karşı şeffaf bir iletişim yürütmesi gerekmektedir.