American Journal of Managed Care Qilin grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 14 Ekim 2025

Qilin adlı fidye yazılımı grubu, 14 Ekim 2025 tarihinde American Journal of Managed Care kurumuna ait verilerin ele geçirildiğini iddia ederek kurumun ismini kendi sızıntı sitesinde paylaştı. Tehdit aktörü tarafından yapılan bu duyuru, kurumun dijital varlıklarına yönelik bir veri sızıntısı iddiası içeriyor.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen Qilin grubu, 14 Ekim 2025 tarihinde yayımladığı bir duyuru ile American Journal of Managed Care kurumuna ait verileri ele geçirdiğini öne sürdü. Grubun bu eylemi, kurumun faaliyetlerine dair genel bilgilerin sızıntı platformunda yer almasıyla birlikte, siber saldırganların sıklıkla başvurduğu çifte gasp yöntemini kullandıklarını göstermektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurum üzerinde baskı kurmayı amaçladığı bir stratejidir. Bu yöntem, kurumun operasyonel sürekliliğini doğrudan tehdit ederken, sızdırılan verilerin kamuoyuna açıklanması ihtimaliyle kurumun itibarını ve yasal konumunu hedef almaktadır. Söz konusu olayda, grubun kurumun faaliyetleri hakkında genel bilgiler paylaştığı ancak sızıntının kapsamına dair daha spesifik ayrıntılar sunmadığı görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırı sonucunda ele geçirildiği iddia edilen verilerin niteliği ve içeriği hakkında henüz net bir bilgi bulunmamaktadır. Paylaşılan ekran görüntülerinde, sızdırılan dosyaların içeriğine dair herhangi bir detay yer almamaktadır. Bu durum, sızıntının boyutunun ve hangi tür hassas bilgilerin risk altında olduğunun henüz belirsiz olduğunu göstermektedir.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum profili

American Journal of Managed Care, 1995 yılında kurulmuş, hakemli ve Medline indeksli bir sağlık yönetimi dergisidir. Kurum, sektör liderlerine yönelik politika ve yönetim konularında multimedya içerikler ve derinlemesine bilgiler sunmaktadır.

Olayın olası etkileri ve sektörel riskler

Bu olay, kurumun dijital varlıklarının ve hassas bilgilerinin risk altında olabileceğine dair ciddi bir göstergedir. American Journal of Managed Care'in sağlık sektörü içerisinde faaliyet gösteren bir kurum olması, olası bir veri sızıntısının sonuçlarını daha kritik hale getirmektedir. Sağlık verilerinin korunması konusundaki katı düzenlemeler göz önüne alındığında, bu tür bir ihlal HIPAA gibi yasal düzenlemeler kapsamında kurumun ciddi yasal ve idari yaptırımlarla karşı karşıya kalmasına yol açabilir.

Qilin grubunun uyguladığı çifte gasp taktikleri, kurumun operasyonel sürekliliğini tehlikeye atabileceği gibi, ikincil riskleri de beraberinde getirebilir. Bu ikincil riskler arasında, sızdırılan verilerin kötü niyetli kişilerce kullanılması sonucu ortaya çıkabilecek kimlik hırsızlığı vakaları veya kuruma yönelik gerçekleştirilecek hedefli oltalama saldırıları yer almaktadır. Mevcut durum, kurumun paydaşları ve çalışanları için veri güvenliği ihlali riski taşıdığını göstermektedir.

Sağlık sektörü gibi kritik altyapı niteliğindeki alanlarda faaliyet gösteren organizasyonlar için bu tür tehditler, veri güvenliği protokollerinin ve erişim kontrollerinin sürekli olarak gözden geçirilmesini zorunlu kılmaktadır. Siber saldırganların veri sızıntısı yoluyla şantaj yapma eğilimi, kurumların sadece sistemlerini korumaya değil, aynı zamanda veri sızıntısı durumunda izlenebilecek kriz yönetim planlarını hazırlamaya da odaklanmalarını gerektirmektedir.