Chu & Yang Dental, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 28 Ocak 2026

Qilin fidye yazılımı grubu, Chu & Yang Dental kurumunu kendi sızıntı platformuna ekleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun yaptığı bu paylaşım, kurumun dijital varlıklarına yönelik yetkisiz bir müdahale gerçekleşmiş olabileceğine işaret ediyor.

Tehdit aktörünün iddiaları

Tehdit aktörü olarak bilinen Qilin grubu, 28 Ocak 2026 tarihinde Chu & Yang Dental kurumunu sızıntı platformuna dahil etti. Grup, söz konusu kurumun verilerini ele geçirdiğini öne sürerek bu durumu kamuoyuna duyurdu. Yapılan bu ilan, kurumun dijital varlıklarına yönelik bir müdahale gerçekleştirildiğini göstermektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, saldırganların kurbanları üzerinde baskı kurmak amacıyla izlediği yaygın bir yöntemdir. Bu tür platformlarda bir kurumun listelenmesi, verilerin çalındığı ve sızdırılacağı yönündeki iddiaları beraberinde getirir. Qilin grubunun bu eylemi, kurumun veri güvenliğine yönelik ciddi bir tehdit oluşturmaktadır.

Sızdırılan verilerin durumu

Paylaşılan ekran görüntüsünün bulanık yapısı nedeniyle, ele geçirilen verilerin tam olarak ne olduğu veya hangi nitelikte olduğu belirlenememektedir. Sızıntı sitesindeki mevcut bilgiler ışığında, sızan verilerin içeriğine dair spesifik bir ayrıntı bulunmamaktadır.

• İlan edilen herhangi bir veri türü belirtilmemiştir.

Veri sızıntılarında, saldırganların hangi dosyaları veya hangi veri setlerini hedef aldığı, sızıntı sitesindeki görsel netliğine veya grubun sağladığı detaylara bağlıdır. Bu olayda ise verilerin niteliği net olarak anlaşılamamaktadır.

Kurum hakkında bilgi

Chu & Yang Dental, Kaliforniya'nın San Francisco şehrinde hizmet veren bir diş sağlığı kliniğidir. Kurum, genel diş hekimliği ve estetik diş tedavileri alanında faaliyet göstermektedir.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, sağlık sektöründe faaliyet gösteren bir kurumun hassas verilerinin tehlikeye girmiş olabileceğini göstermektedir. ABD sınırları içerisinde faaliyet gösteren bir sağlık kuruluşu olması nedeniyle, bu durum HIPAA düzenlemeleri kapsamında veri ihlali bildirim yükümlülüklerini tetikleyebilir. Sağlık verilerinin gizliliği, yasal düzenlemelerle sıkı bir şekilde korunmaktadır.

Qilin grubu, genellikle verileri şifreleme ve sızdırma süreçlerini içeren çifte gasp taktiklerini uygulamasıyla bilinmektedir. Bu tür bir saldırı yöntemi, kurumun operasyonel sürekliliğinin aksamasına yol açabileceği gibi, ikincil bir risk olarak kimlik hırsızlığı tehlikesini de beraberinde getirebilir. Ayrıca, sızan verilerin gelecekte hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır.

Siber saldırganlar, elde ettikleri verileri daha sonra daha büyük çaplı dolandırıcılık faaliyetlerinde kullanmak üzere saklayabilirler. Bu durum, kurumun sadece mevcut operasyonlarını değil, aynı zamanda hastalarının ve paydaşlarının güvenliğini de uzun vadeli olarak tehdit etmektedir. 2022 yılından beri aktif olan ve sağlık sektörü dahil olmak üzere çeşitli sektörleri hedef alan Qilin grubu, bu tür karmaşık saldırılarla tanınmaktadır.

Sağlık kuruluşlarının bu tür tehditlere karşı korunması için veri şifreleme, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi kritik adımları uygulamaları büyük önem taşımaktadır. Veri ihlallerinin tespit edilmesi ve hızlı müdahale edilmesi, olası zararların boyutunu azaltmada kilit rol oynamaktadır.