FMRS Health Systems, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 13 Mart 2026

Qilin fidye yazılımı grubu, Batı Virginia merkezli bir sağlık kuruluşu olan FMRS Health Systems'ı kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti. 13 Mart 2026 tarihinde yapılan bu duyuruyla birlikte, saldırganların kurumun sistemlerine sızdığı ve çeşitli dosyaları ele geçirdiği öne sürüldü.

Saldırganların iddiaları ve olay süreci

Tehdit aktörü olarak bilinen Qilin grubu, 13 Mart 2026 tarihinde FMRS Health Systems'a yönelik bir saldırı gerçekleştirdiğini ve kurumun ağlarına erişim sağladığını iddia etti. Grubun sızıntı sitesinde yaptığı paylaşımda, kurumun dijital altyapısına sızıldığı ve bu süreçte çeşitli dosyaların ele geçirildiği belirtiliyor. Bu iddiaları desteklemek amacıyla, saldırganlar tarafından kurumun operasyonel süreçlerine ait olduğu öne sürülen bazı ekran görüntüleri de kamuya açık bir şekilde paylaşılmıştır.

Saldırganların kullandığı yöntemler incelendiğinde, modern fidye yazılımı gruplarının sıkça başvurduğu yöntemlerden biri olan çifte gasp taktiğinin izleri görülmektedir. Bu taktik, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumlar üzerinde daha fazla baskı kurmayı amaçlamaktadır. Bu tür saldırılar, kurumların hem operasyonel sürekliliğini hem de veri gizliliğini aynı anda hedef almaktadır.

Ele geçirilen verilerin içeriği

Paylaşılan bilgiler ışığında, sızdırıldığı iddia edilen verilerin tam olarak hangi türleri kapsadığı konusunda net bir açıklama yapılmamıştır. Sızıntı sitesinde yer alan ve kurumun operasyonel belgelerine ait olduğu iddia edilen ekran görüntüleri, kurumun iç dosya yapılarına ve idari belgelerine dair bazı örnekler içermektedir. Ancak, sızdırılan verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı gibi detaylar hakkında herhangi bir bilgi verilmemiştir.

Söz konusu ilan kapsamında doğrudan bir veri türü listelenmemiştir.

FMRS Health Systems hakkında

FMRS Health Systems, Amerika Birleşik Devletleri'nin Batı Virginia eyaletinde faaliyet gösteren bir sağlık kuruluşudur. Kurum, toplum temelli davranışsal sağlık hizmetleri ve destek programları sunmakta olup, özellikle ruh sağlığı ve madde bağımlılığı tedavisi alanlarında hizmet sağlamaktadır.

Sektörel riskler ve değerlendirme

FMRS Health Systems'ın sağlık sektöründe faaliyet gösteren bir kurum olması, bu sızıntı iddiasının çok boyutlu riskler taşıdığını göstermektedir. Sağlık verilerinin doğası gereği son derece hassas olması, bu tür bir ihlalin hasta mahremiyeti ve HIPAA uyumluluğu açısından ciddi sorunlar yaratabileceğini düşündürmektedir. Verilerin sızdırılması, kurumun sadece operasyonel olarak aksamasına değil, aynı zamanda kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkmasına da zemin hazırlayabilir.

Sağlık sektöründeki kurumlar için bu tür olaylar, uzun vadeli yasal yaptırımlar ve itibar kaybı gibi ağır sonuçlar doğurabilir. Bu bağlamda, sağlık kuruluşlarının siber güvenlik stratejilerini güçlendirmeleri, ağ erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini en üst düzeye çıkarmaları büyük önem taşımaktadır. 2022 yılından bu yana aktif olan ve sağlık sektörü de dahil olmak üzere çeşitli sektörleri hedef alan bir RaaS (Hizmet Olarak Fidye Yazılımı) yapısı olan Qilin grubunun bu tür faaliyetleri, sektör genelindeki tehdit seviyesinin yüksekliğini bir kez daha göstermektedir.