Fullerton Surgical Center Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 20 Ağustos 2025

Fullerton Surgical Center Qilin grubu tarafından hedef alındı

Amerika Birleşik Devletleri merkezli bir sağlık kuruluşu olan Fullerton Surgical Center (FSC), Qilin fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunmaktadır. 20 Ağustos 2025 tarihinde yapılan duyuruya göre, tehdit aktörleri kurumun sistemlerine erişim sağladıklarını ve hassas tıbbi dokümanları ele geçirdiklerini iddia etmektedir. Grup, söz konusu verilerin yayımlanmasıyla ilgili bir sürecin başlatıldığını belirtmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemlerden silme veya sızdırma tehdidiyle kurbanlarından para talep ederler. Bu tür sızıntı sitelerinde bir kuruluşun listelenmesi, siber suçluların verileri kamuya açık hale getirme veya şantaj baskısını artırma stratejisinin bir parçasıdır. Qilin grubunun bu eylemi, kurumun veri güvenliği süreçleri üzerinde ciddi bir risk oluşturmaktadır.

Saldırganların iddiaları ve sızdırılan veriler

Qilin grubu tarafından paylaşılan bilgilere göre, saldırganlar Fullerton Surgical Center'ın sistemlerine sızarak kurumun hassas verilerine ulaştıklarını öne sürmektedir. Tehdit aktörleri, ele geçirdikleri verilerin yayımlanması sürecini başlattıklarını duyurarak kurum üzerinde baskı kurmayı amaçlamaktadır.

Saldırı sonucunda hangi verilerin sızdırıldığına dair detaylar incelendiğinde, paylaşılan içerik hakkında şu detaylar öne çıkmaktadır:

• İddiaya göre kurumun tıbbi dokümanları sızdırılmıştır.
• İddiaya göre kurumun hasta bilgileri sızdırılmıştır.

Söz konusu sızıntı ile ilgili olarak, hangi veri türlerinin tam olarak sızdırıldığına dair detaylı bir liste sunulmamıştır. Sızdırılan verilerin boyutu veya sayısı hakkında da herhangi bir bilgi verilmemiştir. Ayrıca, saldırganlar tarafından herhangi bir fidye talebi de belirtilmemiştir.

Fullerton Surgical Center hakkında

Fullerton Surgical Center, Amerika Birleşik Devletleri'nde faaliyet gösteren bir cerrahi kliniktir. Kurum; genel cerrahi, ortopedi, kulak burun boğaz, plastik cerrahi, ağrı yönetimi, üroloji ve gastroenteroloji alanlarında geniş bir yelpazede sağlık hizmetleri sunmaktadır.

Olayın olası etkileri ve sektörel riskler

Bu siber güvenlik olayı, kurumun hasta gizliliği ve veri güvenliği süreçleri üzerinde büyük bir risk oluşturma potansiyeline sahiptir. Amerika Birleşik Devletleri'nde faaliyet gösteren bir sağlık kuruluşu olması nedeniyle, yaşanabilecek olası bir veri sızıntısı, HIPAA düzenlemeleri kapsamında kurumun yasal yaptırımlarla karşı karşıya kalmasına yol açabilir. Sağlık verilerinin hassasiyeti, bu tür ihlallerin sonuçlarını daha kritik hale getirmektedir.

Qilin grubunun sıklıkla kullandığı çifte gasp yöntemi göz önüne alındığında, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Bu durum, kurumun sadece operasyonel süreçlerinde aksamalara yol açmakla kalmayıp, aynı zamanda ciddi bir itibar kaybına da neden olabilir. 2022 yılından bu yana aktif olan Qilin grubu, özellikle sağlık sektörünü hedef alan bir yapı olarak bilinmektedir.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren organizasyonlar, bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmalıdır. Veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve düzenli güvenlik denetimleri gibi adımlar kritik önem taşır. Veri sızıntısı gerçekleştiğinde ise hızlı müdahale ekiplerinin devreye girmesi ve yasal uyumluluk süreçlerinin titizlikle yönetilmesi gerekmektedir.