Charak Center for Health, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 13 Ağustos 2025

Qilin fidye yazılımı grubu, Charak Center for Health isimli sağlık kuruluşuna ait verileri sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamada, kurumun verilerinin ele geçirildiği ve bu verilerin sızdırılacağı iddia edilmektedir.

Saldırı süreci ve iddialar

Qilin grubu, 13 Ağustos 2025 tarihinde Charak Center for Health kurumunu sızıntı sitesinde listeledi. Tehdit aktörü, kurumun iç sistemlerine sızmayı başardığını ve bu sayede çeşitli verileri ele geçirdiğini öne sürmektedir. Grubun iddialarına göre, saldırı süreci 11 Ağustos 2025 tarihinde gerçekleşmiştir.

Saldırganlar, bu olayda çifte gasp yöntemini uygulamaktadır. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri yayımlamakla tehdit ederek kurumu daha fazla baskı altına almayı hedefleyen bir stratejidir. Bu yöntem, kurumun operasyonel sürekliliğini ve itibarını ciddi şekilde tehlikeye atmayı amaçlamaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri, kurumun sistemlerinden çeşitli hassas dokümanların alındığını göstermektedir. İlanda yer alan görsellerde, kurumun faaliyetleri kapsamında tutulan kritik bilgilerin bulunduğu belirtilmektedir. Sızdırıldığı iddia edilen veriler şunları kapsamaktadır:

• Kişisel veriler
• Teşhis raporları
• Tedavi protokolleri
• Finansal belgeler

Charak Center for Health hakkında

Charak Center for Health, Amerika Birleşik Devletleri'nin Ohio eyaletinin kuzeydoğusunda faaliyet gösteren bir sağlık kuruluşudur. Kurum, geniş bir yelpazede psikiyatrik hizmetler sunmakta olup, özellikle ruh sağlığı hizmetlerinin yanı sıra alkol ve madde bağımlılığı tedavisi konularında uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı, kurumun hasta gizliliğini koruma süreçleri ve genel veri güvenliği yönetimi üzerinde oldukça olumsuz etkilere yol açabilir. Sağlık sektöründe faaliyet gösteren bir kuruluş olması nedeniyle, sızan verilerin HIPAA gibi yasal düzenlemeler kapsamında değerlendirilmesi gerekebilir. Bu tür verilerin ifşa edilmesi, hastalar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Sağlık sektörü, yüksek değerli veriler barındırdığı için siber saldırganlar için birincil hedeflerden biri haline gelmiştir. Qilin grubunun 2022 yılından bu yana aktif olması ve özellikle sağlık sektörünü hedef alması, bu tür saldırıların tekrarlanma ihtimalinin yüksek olduğunu göstermektedir. Bu tür durumlarda kurumların veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır.

Genel olarak, fidye yazılımı saldırıları kurumların operasyonel işleyişini durma noktasına getirebilirken, verilerin sızdırılması durumunda telafisi güç itibar kayıpları yaşanabilir. Sektördeki diğer kuruluşlar için bu tür olaylar, siber güvenlik protokollerinin ve veri koruma stratejilerinin sürekli olarak gözden geçirilmesi gerektiğini hatırlatan önemli bir uyarı niteliğindedir.