Assisted Living Pharmacy Service LLC, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 12 Ağustos 2025

Qilin fidye yazılımı grubu, Assisted Living Pharmacy Service LLC isimli kuruluşu kendi sızıntı sitesinde listeleyerek, kurumun verilerini ele geçirdiğini iddia etti. Tehdit aktörü tarafından yapılan bu duyuru, sağlık sektöründe faaliyet gösteren bir kuruluşun veri güvenliğine yönelik ciddi bir tehdit oluşturduğunu gösteriyor.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Qilin grubu, 12 Ağustos 2025 tarihinde Assisted Living Pharmacy Service LLC'yi sızıntı sitesine eklemiştir. Grup, kurumun bilgi işlem sistemlerine yetkisiz erişim sağladığını ve hassas verileri dışarı sızdırdığını öne sürmektedir. Yapılan duyuruda, kurumun operasyonel faaliyetlerine ilişkin çeşitli belgelerin ve müşteri bilgilerinin tehlikeye atıldığına dair iddialar yer almaktadır.

Bu tür siber saldırılarda, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin çalındığını kanıtlamak amacıyla sızıntı sitelerini bir şantaj aracı olarak kullanırlar. Bu durum, kurumlar üzerinde hem operasyonel hem de itibari bir baskı oluşturmayı amaçlayan bir stratejidir.

İddia edilen sızdırılan veriler

Saldırganların paylaştığı bilgilere göre, ele geçirildiği öne sürülen veriler kurumun operasyonel süreçleriyle doğrudan bağlantılı niteliktedir. Paylaşılan ekran görüntülerinde, kurumun faaliyetlerini tanımlayan metinlerin yanı sıra sızdırıldığı iddia edilen çeşitli belge örnekleri de yer almaktadır. İddia edilen veriler arasında şunlar bulunmaktadır:

• Müşteri isimleri
• İletişim bilgileri
• İlaç satın alma geçmişleri
• Fatura bilgileri
• Finansal kayıtlar

Kuruluş profili

Assisted Living Pharmacy Service LLC, Amerika Birleşik Devletleri'nin Indiana eyaletinde faaliyet gösteren bir sağlık kuruluşudur. Kurum, huzurevleri ve bakım merkezleri için ilaç tedariki ve eczacılık hizmetleri ile ilaç yönetimi çözümleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu iddialar, kurumun sağlık sektöründe faaliyet göstermesi nedeniyle hasta gizliliği ve veri güvenliği açısından kritik riskler barındırmaktadır. ABD merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumu HIPAA düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Bu tür düzenlemeler, sağlık verilerinin korunması konusunda kurumlar üzerinde ağır sorumluluklar yüklemektedir.

Qilin grubunun sıklıkla başvurduğu çifte gasp yöntemi, sızdırılan verilerin kamuoyuyla paylaşılması veya karanlık ağlarda satılması ihtimalini artırmaktadır. Bu durum, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil güvenlik risklerine kapı aralayabilir. Ayrıca, kurumun operasyonel sürekliliği ve piyasadaki itibarı üzerinde de olumsuz etkiler gözlemlenebilir.

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür saldırılara karşı savunma stratejileri hayati önem taşır. Kuruluşların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi yöntemlerle savunma mekanizmalarını güçlendirmesi, bu tür tehditlerin etkilerini azaltmada kritik rol oynar. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve yasal yükümlülüklerini yerine getirmeleri beklenmektedir.