Disseny Dental Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: İspanya
• Sektör: Sağlık
• Duyuru tarihi: 30 Ekim 2025

Qilin fidye yazılımı grubu, İspanya merkezli sağlık kuruluşu Disseny Dental'i kendi sızıntı sitesinde listelediğini duyurdu. Grubun bu eylemi, kurumun dijital varlıklarına yönelik bir siber güvenlik olayı yaşanmış olabileceğine işaret ediyor.

Tehdit aktörünün iddiaları

Tehdit aktörü olarak bilinen Qilin, 30 Ekim 2025 tarihinde Disseny Dental'i sızıntı sitesine ekleyerek bir duyuru yayımladı. Grup, söz konusu kuruluşun verilerine erişim sağladığını iddia etmektedir. Bu tür sızıntı sitesi duyuruları, genellikle saldırganların kurbanları üzerinde baskı kurmak amacıyla kullandığı bir yöntemdir.

Saldırganlar, verileri yayımlama tehdidi üzerinden kurumlar üzerinde psikolojik ve finansal baskı kurmaya çalışmaktadır. Bu durum, modern siber saldırı dünyasında sıkça karşılaşılan bir stratejidir. Grubun geçmişteki faaliyetleri de incelendiğinde, kurumları verileri ifşa etmekle tehdit ederek baskı altına almaya çalıştığı görülmektedir.

Sızıntı edilen verilerin durumu

Söz konusu sızıntı ilanıyla ilgili olarak, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir spesifik bilgi bulunmamaktadır. Kayıtlarda veya paylaşılan görsellerde verilerin içeriği hakkında herhangi bir detay verilmemiştir.

• Sızıntı edilen verilerin türü hakkında bilgi bulunmamaktadır

Disseny Dental hakkında

Disseny Dental, İspanya'nın Barselona şehrinde faaliyet gösteren bir diş sağlığı ve estetik diş hekimliği kliniğidir. Kurum, genel diş tedavileri, implantoloji ve estetik gülüş tasarımı gibi çeşitli alanlarda sağlık hizmetleri sunmaktadır.

Olayın olası sonuçları ve sektörel riskler

Qilin grubu, çifte gasp yöntemini benimseyen ve özellikle sağlık sektörünü hedef alabilen bir yapı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri de yayımlamakla tehdit ederek kurumdan iki farklı yoldan kazanç sağlamayı amaçlamasıdır.

Kurumun sağlık alanında faaliyet göstermesi nedeniyle, sızdırılan veriler arasında hassas hasta bilgilerinin bulunması ihtimali göz ardı edilemez. Bu tür bir veri sızıntısı, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal yaptırımlara ve idari para cezalarına yol açabilir. Ayrıca, kurum çalışanları ve hastalar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler de oluşabilir.

Sağlık sektöründeki kuruluşlar için bu tür tehditler, sadece veri gizliliği değil, aynı zamanda operasyonel süreklilik açısından da büyük riskler taşır. Bu tür durumlarda, siber güvenlik önlemlerinin artırılması ve veri koruma protokollerinin sıkılaştırılması kritik önem taşır. Sektördeki diğer kuruluşlar için bu olay, hassas verilerin korunması ve olası bir siber olay anında izlenecek kriz yönetimi süreçlerinin önemi konusunda bir hatırlatıcı niteliğindedir.