apderm.com verileri Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 18 Ağustos 2025

Qilin fidye yazılımı grubu apderm.com verilerini sızıntı sitesinde paylaştı

New England bölgesinde faaliyet gösteren dermatoloji kliniği apderm.com, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunuyor. Grubun yaptığı duyuruya göre, kurumun hassas verilerinin sızdırıldığı iddia ediliyor.

Saldırı iddiası ve olay süreci

Qilin fidye yazılımı grubu, 18 Ağustos 2025 tarihinde yaptığı bir açıklama ile apderm.com kurumuna ait verilerin sızıntı sitesinde yer aldığını duyurdu. Grup, kurumun ağlarına 13 Temmuz 2025 tarihinde erişim sağladığını iddia etmektedir. Yapılan iddialara göre, saldırganlar kurumun hem hasta verilerini hem de operasyonel verilerini ele geçirmeyi başarmıştır.

Fidye yazılımı saldırılarında sıkça görülen sızıntı siteleri, saldırganların verileri şantaj amacıyla kullandığı platformlardır. Bu platformlarda kurum isimleri listelenerek, kurumun verileri paylaşıldığına dair kanıtlar sunulur. Söz konusu olayda grubun, kurumun sistemlerine sızdıktan sonra verileri sızdırdığına dair iddiaları yer almaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan bilgilere göre, saldırganlar tarafından sızdırıldığı öne sürülen veriler arasında geniş bir kapsam bulunmaktadır. İlanda paylaşılan ekran görüntüleri incelendiğinde, aşağıdaki veri türlerinin yer aldığı görülmektedir:

• Hasta kişisel bilgileri
• Hasta iletişim bilgileri
• Hasta tedavi kayıtları
• Banka hesap detayları
• Finansal raporlar

Bu verilerin kapsamı, hem bireysel hasta gizliliğini hem de kurumun finansal güvenliğini doğrudan etkileyebilecek niteliktedir.

apderm.com hakkında

APDerm, New England bölgesindeki en büyük hekim sahipli dermatoloji kliniğidir. Kurum; New Hampshire, Massachusetts ve Rhode Island eyaletlerinde 25 farklı lokasyonda tıbbi, cerrahi ve kozmetik dermatoloji hizmetleri sunmaktadır.

Olayın olası etkileri ve sektörel riskler

Bu olay, sağlık sektöründeki kurumların hassas verilerinin korunması açısından önemli riskler oluşturabilecek bir niteliktedir. Sızdırıldığı iddia edilen veriler, hastaların kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalmasına yol açabilir. Özellikle tıbbi kayıtlar ve iletişim bilgilerinin sızması, hastaların doğrudan hedef alınmasına zemin hazırlayabilir.

Kurumun Amerika Birleşik Devletleri'nde faaliyet göstermesi nedeniyle, bu tür bir veri ihlalinin HIPAA düzenlemeleri kapsamında yasal ve idari yaptırımlarla sonuçlanabileceği değerlendirilmektedir. Ayrıca Qilin grubunun uyguladığı çifte gasp yöntemi, kurumun operasyonel sürekliliğini ve itibarını olumsuz etkileyebilecek bir risk teşkil etmektedir. Finansal verilerin ifşa edilmesi ise kurumun tedarik zinciri ve iş ortakları üzerinde ikincil riskler yaratma potansiyeline sahiptir.

Sağlık sektörü gibi kritik alanlarda faaliyet gösteren kuruluşların, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmesi büyük önem taşımaktadır. Siber saldırganların kullandığı çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra verilerin sızdırılması tehdidini de içerir. Bu durum, kurumları sadece operasyonel duraksamalarla değil, aynı zamanda veri gizliliği ihlalleriyle de karşı karşıya bırakmaktadır.