Chirhochiropractic.com, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 29 Ekim 2025

Qilin grubu chirhochiropractic.com verilerini sızıntı sitesinde paylaştı

Qilin adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli chirhochiropractic.com kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımlayarak kurumun hedef alındığını duyurdu. 29 Ekim 2025 tarihinde gerçekleştiği belirtilen bu olayda, saldırganlar kurumun verilerine erişim sağladıklarını öne sürüyorlar.

Saldırganlar, iddialarını desteklemek amacıyla çeşitli belgelerin ekran görüntülerini paylaşarak kurumun verilerinin ele geçirildiğini kanıtlamaya çalışıyorlar. Bu tür faaliyetler, siber suçluların kurbanlarını baskı altına almak amacıyla kullandığı çifte gasp yönteminin bir parçası olarak değerlendirilmektedir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan hassas verilerin ifşa edileceği tehdidini kullanarak kurumu ödeme yapmaya zorlamayı amaçlar.

Saldırganların iddiaları ve paylaşılan veriler

Tehdit aktörü olan Qilin grubu, chirhochiropractic.com kurumunu sızıntı sitesinde listelediğini resmen ilan etmiştir. Grubun paylaştığı materyaller incelendiğinde, kurumla ilişkili olduğu iddia edilen çeşitli doküman ve tablo örneklerinin yer aldığı görülmektedir. Ancak, sızan verilerin tam kapsamı, içeriği ve niteliği konusunda henüz net bir tanımlama yapılmamıştır.

Paylaşılan ekran görüntüleri üzerinden yapılan incelemelerde, verilerin içeriğine dair bazı ipuçları bulunsa da, sızıntının boyutu ve hangi veri türlerinin etkilendiği konusunda herhangi bir bilgi verilmemiştir. İlan edilen verilerin tam listesi ve kapsamı hakkında şu an için bir bilgi bulunmamaktadır.

Chi Rho Chiropractic hakkında

Chi Rho Chiropractic, Amerika Birleşik Devletleri'nde faaliyet gösteren bir kayropraktik tedavi ve sağlık merkezidir. Kurum, hastalarına omurga sağlığı ve kas-iskelet sistemi üzerine profesyonel tedavi hizmetleri sunmaktadır. Sağlık hizmetleri sunan bir merkez olarak, hastalarının hassas sağlık bilgilerini ve kişisel verilerini barındırmaktadır.

Saldırının potansiyel etkileri ve sektörel riskler

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve özellikle sağlık sektörü gibi kritik alanları hedef alan bir fidye yazılımı hizmeti sağlayıcısı (RaaS) olarak bilinmektedir. Sağlık sektöründeki bir kuruluşa yönelik bu tür iddialar, hasta mahremiyeti ve hassas sağlık verilerinin ifşası açısından çok ciddi riskler teşkil etmektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması, olayın HIPAA düzenlemeleri kapsamında ciddi yasal ve idari sonuçlar doğurabileceğini göstermektedir. Verilerin sızdırılması veya satılması, kurumun itibarı üzerinde kalıcı hasarlar bırakabilir. Ayrıca, sızan verilerin kötü niyetli kişiler tarafından kullanılması sonucu, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

Sağlık sektöründeki kurumların bu tür tehditlere karşı korunması için kapsamlı güvenlik önlemleri alması kritik önem taşır. Siber saldırıların etkilerini azaltmak adına kurumların şu adımları izlemesi önerilir:

• Veri şifreleme yöntemlerinin hem dinlenme hem de iletim aşamasında uygulanması.
• Çok faktörlü kimlik doğrulama sistemlerinin tüm kritik erişim noktalarında zorunlu tutulması.
• Düzenli yedekleme stratejilerinin ve bu yedeklerin çevrimdışı ortamda saklanmasının sağlanması.
• Çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin düzenli olarak verilmesi.
• Ağ trafiğinin ve sistem loglarının sürekli olarak izlenmesi ve şüpheli aktivitelerin anında tespit edilmesi.

Sonuç olarak, Qilin grubunun bu hamlesi, sağlık hizmeti sunan kuruluşların veri güvenliği ve yasal uyumluluk süreçlerinin ne kadar hayati olduğunu bir kez daha göstermektedir.