Columbia Medical Practice Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 25 Kasım 2025

Qilin fidye yazılımı grubu, Columbia Medical Practice kurumuna ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı platformunda listeledi. Grup, kurumun sistemlerine yetkisiz erişim sağladığını ve hassas verileri ele geçirdiğini öne sürüyor.

Saldırı iddiası ve gelişen olaylar

25 Kasım 2025 tarihinde gerçekleşen olayla ilgili olarak Qilin fidye yazılımı grubu, Columbia Medical Practice kurumunu kendi sızıntı platformuna eklediğini duyurdu. Grup, kurumun sistemlerine erişim sağladığını ve bu süreçte hassas verileri elde ettiğini iddia etmektedir. Yapılan bu duyuru kapsamında grup, kurumun faaliyetlerini durdurmaya veya fidye taleplerini karşılamaya zorlamak amacıyla verilerin kamuoyuna açıklanacağı yönünde tehditlerde bulunmaktadır.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan bu durum, siber suçluların kurumlara baskı kurmak amacıyla kullandığı bir yöntemdir. Bu tür sızıntı siteleri, saldırganların kurbanlarını doğrudan hedef alarak kamuoyu baskısı yaratmasına ve finansal taleplerini gerçekleştirmelerine olanak tanır. Söz konusu olayda, grubun verileri yayımlama tehdidi, kurumun operasyonel süreçlerini ve itibarını doğrudan hedef alan bir baskı aracı olarak kullanılmaktadır.

Ele geçirildiği iddia edilen veriler

Paylaşılan bilgilere göre, saldırganlar tarafından ele geçirilen verilerin içeriğine dair bazı görsel kanıtlar sunulmuştur. Paylaşılan ekran görüntülerinde, kuruma ait olduğu anlaşılan kimlik kartlarına veya kişisel tanımlayıcı belgelere benzeyen dokümanlar yer almaktadır. İddia edilen bu veriler şunları kapsamaktadır:

• Kişisel tanımlayıcı belgeler

Saldırganların sunduğu bu veriler, kurumun hassas bilgilerinin sızdırıldığına dair bir gösterge olarak sunulmaktadır. Ancak, sızdırılan verilerin toplam boyutu, dosya sayısı veya talep edilen fidye miktarı hakkında herhangi bir bilgi verilmemiştir.

Columbia Medical Practice hakkında

Columbia Medical Practice, Maryland eyaletinin Columbia şehrinde faaliyet gösteren bir sağlık kuruluşudur. Kurum, genel tıp uygulamaları ve çeşitli uzmanlık alanlarında hasta bakımı ve tıbbi hizmetler sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, sağlık sektöründeki kurumların hassas verilerinin korunması açısından ciddi bir risk teşkil etmektedir. Sızdırıldığı iddia edilen kimlik belgeleri, ilgili kişilerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalmasına yol açabilecek niteliktedir. Bu tür saldırılar, bireylerin dijital ve finansal güvenliğini doğrudan tehlikeye atmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, HIPAA düzenlemeleri kapsamında veri ihlali bildirim yükümlülükleri ve yasal yaptırımlar gündeme gelebilir. Qilin grubunun uyguladığı çifte gasp yöntemi, verilerin hem şifrelenmesi hem de yayımlanması veya satılması riskini artırarak süreci daha karmaşık hale getirmektedir. Bu durum, kurumun operasyonel sürekliliği ve hasta güveni üzerinde de olumsuz etkiler yaratabilir.

Sağlık sektörü gibi kritik altyapılarda çalışan kurumların, bu tür tehditlere karşı veri koruma stratejilerini güçlendirmeleri, ağ güvenliğini artırmaları ve olası bir ihlal durumunda hızlı müdahale planlarını devreye sokmaları büyük önem taşaktadır. Özellikle kimlik bilgilerine yönelik saldırılar, kurumların sadece teknik değil, aynı zamanda yasal ve itibar yönetimi süreçlerini de yakından takip etmelerini gerektirmektedir.