ClearCare Periodontal & Implant Centre verileri Qilin grubu tarafından sızdırıldı

• Fidye grubu: Qilin
• Ülke: Kanada
• Sektör: Sağlık
• Duyuru tarihi: 24 Ekim 2025

Qilin fidye yazılımı grubu, Kanada merkezli ClearCare Periodontal & Implant Centre kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia ettiğini duyurdu.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak bilinen Qilin grubu, 24 Ekim 2025 tarihinde yayımladığı bir ilanla ClearCare Periodontal & Implant Centre kurumunu hedef aldığını kamuoyuna duyurmuştur. Grubun paylaştığı bilgilere göre, saldırı süreci 22 Ekim 2025 tarihinde gerçekleşmiştir. Tehdit aktörü, söz konusu olay sırasında kurumun kritik verilerinin sızdırıldığını öne sürmektedir.

Grubun iddialarına göre, kurumun fidye taleplerini dikkate almaması üzerine veriler sızıntı sitesinde listelenmiştir. Bu durum, fidye yazılımı saldırılarında sıkça görülen bir yöntem olan çifte gasp taktiğine işaret etmektedir. Çifte gasp yönteminde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri kurumun itibarını zedelemek veya daha fazla para koparmak amacıyla sızdırma sitelerinde yayımlayarak baskıyı artırmayı hedeflerler.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan verilerin içeriği kurumun operasyonel süreçleriyle doğrudan ilişkilidir. Paylaşılan ekran görüntülerinde, kurumun faaliyetlerine dair çeşitli doküman örneklerinin bulunduğu görülmektedir. Grubun iddiaları doğrultusunda etkilenen veri türleri şunlardır:

• Müşteri verileri
• Çalışan verileri

Verilerin kapsamı ve boyutu hakkında herhangi bir ayrıntı verilmemiştir. Sadece doküman örneklerinin varlığı, sızıntının içeriği hakkında bir fikir vermektedir.

ClearCare Periodontal & Implant Centre hakkında

ClearCare Periodontal & Implant Centre, Kanada'nın Winnipeg şehrinde faaliyet gösteren uzmanlaşmış bir diş sağlığı kliniğidir. Kurum, periodontal tedavi ve diş implantı hizmetleri gibi spesifik diş sağlığı alanlarında uzmanlaşmış bir sağlık kuruluşu olarak hizmet vermektedir.

Olayın olası sonuçları ve sektörel değerlendirme

Bu sızıntı iddiası, Kanada'da faaliyet gösteren kurumun müşterileri ve çalışanları için ciddi riskler barındırmaktadır. Özellikle kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemleri açısından risklerin artabileceği değerlendirilmektedir. Sağlık sektöründe faaliyet gösteren bir kurum olması sebebiyle, sızan verilerin kişisel sağlık bilgilerini içermesi ihtimali, PIPEDA gibi ilgili mevzuatlar kapsamında kurumun yasal yaptırımlarla karşı karşıya kalmasına yol açabilir.

Qilin grubunun uyguladığı çifte gasp yöntemi, kurumun ciddi bir itibar kaybı yaşamasına ve gelecekte hedefli oltalama saldırılarına maruz kalmasına neden olabilir. Ayrıca, kurumun fidye taleplerini yerine getirmemesi, verilerin kalıcı olarak internet ortamında kalmasına ve ikincil tehdit aktörleri tarafından yeni saldırılar için kullanılabilmesine zemin hazırlayabilir.

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür olayların önüne geçmek için kurumların siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlarına yönelik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Veri sızıntılarının olası yasal ve finansal sonuçları, sağlık kuruluşlarını siber dayanıklılık stratejilerini daha kapsamlı hale getirmeye zorlamaktadır.