Cooperativa de Hospitales de Antioquia - COHAN kurumuna Qilin fidye yazılımı saldırısı iddiası

• Fidye grubu: Qilin
• Ülke: Kolombiya
• Sektör: Sağlık
• Duyuru tarihi: 20 Nisan 2026

Qilin fidye yazılımı grubu, Kolombiya'da faaliyet gösteren sağlık kuruluşu Cooperativa de Hospitales de Antioquia - COHAN'a ait verileri ele geçirdiğini iddia ederek kurumun ismini kendi sızıntı sitesinde paylaştı.

Tehdit aktörünün iddiaları ve sızıntı süreci

Qilin fidye yazılımı grubu, yayımladığı fidye ilanı ile Cooperativa de Hospitales de Antioquia - COHAN'ın sistemlerine sızdığını ve hassas verileri ele geçirdiğini öne sürmektedir. Tehdit aktörleri, bu tür saldırılarda genellikle elde ettikleri verilerin kamuoyuna sızdırılmasını önlemek amacıyla kurumdan fidye talebinde bulunmaktadırlar. Söz konusu olayda, grubun kurumun sistemlerine erişim sağladığına dair iddiaları yer almaktadır.

Sızıntı sitesinde paylaşılan ekran görüntülerinde, kurumun sistemlerinden alındığı iddia edilen çeşitli dosya listeleri ve veri örnekleri görülmektedir. Ancak, sızdırıldığı iddia edilen verilerin tam kapsamı, niteliği veya miktarı hakkında henüz detaylı bir bilgiye ulaşılamamıştır. Verilerin içeriğine dair somut ve ayrıntılı bir açıklama mevcut değildir.

Etkilenen veri türleri

Yapılan incelemeler ve sızıntı sitesindeki paylaşımlar doğrultusunda, sızıntıdan etkilenen veri türleri arasında şunlar yer almaktadır:

• Kişisel veriler

Kurum profili

Cooperativa de Hospitales de Antioquia (COHAN), Kolombiya'nın Antioquia bölgesindeki hastanelere ve sağlık kuruluşlarına hizmet veren, sağlık sektöründe faaliyet gösteren bir kooperatiftir. Kurum, üye hastanelerin operasyonel ve idari ihtiyaçlarını desteklemeye odaklanmış bir yapıya sahiptir.

Saldırının olası etkileri ve sektörel değerlendirme

Qilin (Agenda) grubu, çifte gasp yöntemini kullanan ve sağlık sektöründeki kurumları hedef alabilen bilinen bir tehdit aktörüdür. Bu tür saldırılar, kurum bünyesindeki hasta ve çalışan verilerinin ifşa edilmesiyle sonuçlanabilir. Bu durum, kimlik hırsızlığı gibi ciddi ikincil riskleri tetikleme potansiyeline sahiptir. Sağlık verilerinin son derece hassas bir nitelik taşıması nedeniyle, bu tür olaylar Kolombiya yerel veri koruma mevzuatları kapsamında kurumlar için yasal süreçlere yol açabilir.

Grubun geçmişteki faaliyetleri incelendiğinde, ele geçirilen verilerin hedefli oltalama saldırılarında kullanılabileceği öngörülmektedir. Bu durum, kurumun operasyonel sürekliliği ve hasta gizliliği üzerinde ciddi olumsuz etkiler yaratma riski taşımaktadır.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren kuruluşlar için bu tür tehditlere karşı hazırlıklı olmak büyük önem taşımaktadır. Siber saldırganların verileri şantaj amacıyla kullanma eğilimi, kurumların veri koruma stratejilerini sürekli güncel tutmalarını zorunlu kılmaktadır. Organizasyonlar, veri sızıntılarını önlemek ve olası bir saldırı sonrası etkileri minimize etmek için ağ izleme, sıkı erişim kontrolleri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarına odaklanmalıdır. Özellikle hassas sağlık verilerinin korunması, hem yasal uyumluluk hem de hasta güvenliği açısından kritik bir önceliktir.