Farma, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Arjantin
• Sektör: Sağlık
• Duyuru tarihi: 18 Nisan 2025

Arjantin merkezli bir eczane zinciri olan Farma, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek hedef alındığını duyurdu. Grubun paylaştığı bilgilere göre, kurumun verileri sızıntı sitesinde yer almaktadır.

Saldırı iddiası ve olay süreci

Qilin grubu, 18 Nisan 2025 tarihinde yayımladığı bir ilan ile Farma kurumunu hedef aldığını kamuoyuna duyurmuştur. Yapılan iddiaya göre, söz konusu organizasyon 14 Şubat 2025 tarihinde bir siber saldırıya maruz kalmıştır. Saldırının üzerinden geçen süreye rağmen, grup verileri sızıntı sitesinde listeleyerek çifte gasp yöntemini uygulamaya devam etmektedir.

Çifte gasp yöntemi, fidye yazılımı aktörlerinin kurbanlarını baskı altına almak için kullandığı yaygın bir taktiktir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla de tehdit ederek kurumları ödeme yapmaya zorlamayı amaçlarlar. Bu durum, siber saldırıların sadece operasyonel sürekliliği değil, aynı zamanda veri gizliliğini de doğrudan hedef aldığını göstermektedir.

Sızdırılan veriler hakkında detaylar

Saldırı sonucunda ele geçirildiği iddia edilen verilerin içeriğine dair herhangi bir detay veya örnek dosya paylaşılmamıştır. Sızıntı sitesindeki ilan, hangi veri türlerinin veya ne kadar miktarda bilginin sızdırıldığına dair herhangi bir bilgi içermemektedir.

Kurum profili

Farmacias Del Pueblo, Arjantin'in Neuquen bölgesinde faaliyet gösteren bir eczane zinciridir. Kurum, ilaç ve sağlık ürünleri perakendeciliği sektöründe hizmetler sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir fidye yazılımı aktörüdür. Sağlık sektöründe faaliyet gösteren Farma'nın verilerinin sızdırılması, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya dolandırıcılık gibi ikincil riskler oluşturabilir. Sağlık verilerinin taşıdığı yüksek hassasiyet, bu tür sızıntıların bireyler üzerinde uzun vadeli etkiler yaratma potansiyelini artırmaktadır.

Kurumun karşı karşıya kalabileceği diğer riskler arasında ticari itibar kaybı ve yasal yaptırımlar yer almaktadır. Arjantin'deki veri koruma mevzuatları kapsamında kurumun yasal yaptırımlarla karşılaşması muhtemeldir. Ayrıca, sağlık verilerinin hassasiyeti göz önüne alındığında, bu durumun kurumun ticari itibarı üzerinde olumsuz etkiler yaratabileceği değerlendirilmektedir.

Sağlık sektöründeki organizasyonlar için bu tür tehditler, veri bütünlüğünün ve gizliliğinin korunması açısından kritik önem taşımaktadır. Sektördeki diğer kurumların benzer risklerden korunmak adına, veri koruma düzenlemelerine uyum sağlamaları ve siber güvenlik altyapılarını sürekli olarak denetlemeleri büyük önem arz etmektedir.