dbHMS, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Almanya
• Sektör: Sağlık
• Duyuru tarihi: 10 Haziran 2026

Qilin grubu dbHMS için veri sızıntısı iddiasında bulundu

Qilin olarak bilinen fidye yazılımı grubu, 10 Haziran 2026 tarihinde dbHMS adlı kuruluşu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Tehdit aktörü olan bu grup, söz konusu kurumun verilerini ele geçirdiğini öne sürmektedir. Bu tür ilanlar, siber suçluların kurumlara karşı uyguladığı çifte gasp yönteminin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumlar üzerinde ek bir baskı kurmayı amaçladığı bir stratejidir. Bu yöntemle saldırganlar, kurumun operasyonel faaliyetlerini durdurmanın yanı sıra, verilerin ifşa edilmesi riskini kullanarak ödeme alma şanslarını artırmaya çalışırlar.

Saldırı süreci ve grubun iddiaları

Saldırıya ilişkin mevcut kayıtlarda ve paylaşılan görsellerde, grubun elde ettiğini iddia ettiği verilerin niteliğine dair herhangi bir detay bulunmamaktadır. Sızıntının kapsamı, hangi veri türlerinin etkilendiği veya ne kadarlık bir veri hacminin söz konusu olduğu konusunda henüz bir bilgi mevcut değildir. Grubun iddiaları şu an için yalnızca bir sızıntı gerçekleştiği yönündedir.

• İlan edilen verilerin niteliği hakkında herhangi bir bilgi bulunmamaktadır.

dbHMS şirket profili

dbHMS, Almanya merkezli bir teknoloji şirketidir. Kurum, hastane yönetimi ve sağlık hizmetleri için çeşitli yazılım çözümleri sunmaktadır. Şirketin faaliyet alanları temel olarak klinik süreçlerin dijitalleştirilmesi ve veri yönetimi üzerine yoğunlaşmaktadır. Sağlık sektöründeki dijital dönüşüm süreçlerinde kritik bir rol oynayan şirket, sağlık hizmetlerinin işleyişi için önemli yazılım altyapıları sağlamaktadır.

Olayın sektörel etkileri ve olası riskler

Bu olay, kurumun operasyonel sürekliliği ve veri gizliliğine yönelik ciddi riskler oluşturabilir. dbHMS'nin Almanya'da faaliyet gösteren bir sağlık kuruluşu olması nedeniyle, olası bir veri sızıntısı durumunda GDPR (Genel Veri Koruma Yönetmeliği) kapsamında yasal yaptırımlarla karşılaşılması ve resmi bildirim yükümlülüklerinin doğması muhtemeldir. Qilin grubunun kullandığı çifte gasp yöntemi, sızdırılan verilerin kamuya açık platformlarda yayımlanması veya karanlık ağlarda satılması gibi ikincil riskleri daha da artırmaktadır.

Saldırının sağlık sektörü gibi hassas verilerin işlendiği bir alanda gerçekleşmesi, durumun ciddiyetini yükseltmektedir. Bu tür vakalarda kurumun ve etkilenen bireylerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma ihtimali her zaman göz önünde bulundurulmalıdır. Sağlık verilerinin ifşası, bireylerin mahremiyeti açısından yüksek bir risk teşkil etmektedir.

Benzer tehditlere karşı kurumların veri koruma stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini geliştirmeleri kritik önem taşımaktadır. Özellikle sağlık teknolojileri alanında çalışan şirketlerin, hem operasyonel süreçlerini hem de veri yönetim sistemlerini siber saldırganların çifte gasp taktiklerine karşı korumak için sürekli izleme ve savunma mekanizmalarını güncel tutmaları gerekmektedir.