Agakam, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Fransa
• Sektör: Sağlık
• Duyuru tarihi: 28 Mart 2025

Fransa merkezli bir sağlık yönetimi kuruluşu olan agakam, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir veri sızıntısı iddiasıyla karşı karşıya kaldı. Grubun yaptığı duyuru, kurumun verilerine yetkisiz erişim sağlandığına dair ciddi iddialar içermektedir.

Saldırı iddiası ve grubun öne sürdüğü olay

Qilin fidye yazılımı grubu, agakam adlı kuruluşu kendi sızıntı sitesine ekleyerek bir duyuru yayımladı. Grup, söz konusu siber saldırı olayının 28 Mart 2025 tarihinde gerçekleştiğini iddia etmektedir. Grubun bu eylemi, kurumun faaliyetlerinin durdurulması veya çalınan verilerin kamuoyuna açıklanması yönünde bir tehdit oluşturabileceği şeklinde değerlendirilmektedir.

Fidye yazılımı saldırılarında bu tür listelemeler, genellikle çift taraflı şantaj yöntemiyle gerçekleştirilir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri açıklamakla tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Bu durum, kurumun operasyonel sürekliliğini doğrudan tehlikeye atan bir süreç başlatabilir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair sızıntı sitesindeki ilanda spesifik bir detay bulunmamaktadır. Paylaşılan görsellerde kurum hakkında sadece genel bilgiler yer almaktadır.

İlanda sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir veri tipi belirtilmemiştir.

Kurumun profili ve faaliyet alanı

Agakam, Fransa sınırları içerisinde faaliyet gösteren bir sağlık yönetimi kuruluşudur. Sağlık profesyonellerine yönelik hizmetler sunan bu yapı, sağlık sektörünün kritik operasyonel süreçlerinde yer almaktadır.

Olası riskler ve sektördeki önem

Qilin grubu tarafından gerçekleştirildiği iddia edilen bu eylem, kurumun idari ve operasyonel verilerinin ifşa edilmesine yol açabilecek niteliktedir. Kuruluşun Fransa'da faaliyet gösteren bir sağlık kuruluşu olması sebebiyle, olası bir veri sızıntısının GDPR (Genel Veri Koruma Yönetmeliği) kapsamında ciddi yasal yaptırımlara ve ağır idari para cezalarına yol açabileceği öngörülmektedir.

Sağlık profesyonellerine hizmet veren bir yapının hedef alınması, ikincil riskleri de beraberinde getirmektedir. Bu kapsamda, kimlik hırsızlığı ve kurumun iş ortaklarına veya çalışanlarına yönelik gerçekleştirilebilecek hedefli oltalama saldırıları gibi risklerin gözlemlenmesi olasıdır. Grubun uyguladığı çift taraflı şantaj yöntemi, kurumun operasyonel sürekliliği üzerinde oldukça olumsuz etkiler yaratabilir.

Sağlık sektörü gibi kritik altyapı hizmeti sunan alanlarda, bu tür siber olaylar sadece veri güvenliğini değil, aynı zamanda hizmetin kesintisiz devamlılığını da tehdit etmektedir. Bu tür durumlarda kurumların, veri sızıntılarını tespit etmek, ağ güvenliğini sıkılaştırmak ve olası bir saldırı anında operasyonel sürekliliği sağlamak adına kapsamlı savunma mekanizmalarını devreye sokmaları büyük önem taşımaktadır.