Inotiv, Inc. Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 19 Ağustos 2025

Qilin olarak bilinen fidye yazılımı grubu, Inotiv, Inc. adlı kuruluşu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Tehdit aktörleri tarafından yapılan bu duyuru, kurumun operasyonel süreçlerine dair verilerin ele geçirilmiş olabileceği yönündeki iddiaları içermektedir.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü Qilin, Inotiv, Inc. kurumunu sızıntı sitesinde listeleyerek bir veri sızıntısı iddiasında bulunmuştur. Yapılan bu ilanda, kurumun faaliyet gösterdiği alanlar ve operasyonel yapısı vurgulanmaktadır. Grubun iddialarına göre, şirketin işleyişine ve operasyonel süreçlerine dair verilerin sızdırılmış olabileceği öne sürülmektedir. Bu tür sızıntı siteleri, genellikle siber saldırganların kurbanlarını baskı altına almak amacıyla kullandığı platformlardır.

Saldırganlar, verileri ele geçirdiklerini ve bunları ifşa edeceklerini belirterek kurum üzerinde baskı kurmayı amaçlayan bir strateji izlemektedirler. Bu durum, siber saldırganların kurbanlarını doğrudan hedef aldığı ve verileri bir koz olarak kullandığı modern siber tehdit ortamının bir yansımasıdır.

Sızdırılan verilerin kapsamı

Saldırı sonucunda sızdırılan verilerin tam kapsamı ve miktarı hakkında herhangi bir bilgi verilmemiştir. İlanda sızan verilerin boyutu veya dosya sayısı gibi detaylar belirtilmemiştir. Ancak, sızıntı sitesinde paylaşılan ekran görüntülerinde çeşitli doküman örneklerinin yer aldığı görülmektedir.

İlan edilen verilerin türlerine dair spesifik bir liste sunulmamıştır; sızıntı sitesindeki mevcut bilgiler sadece çeşitli doküman örneklerinin varlığına işaret etmektedir.

Kuruluş hakkında bilgi

Inotiv, Inc., ilaç ve tıbbi cihaz endüstrileri için klinik öncesi ve analitik ilaç keşfi ve geliştirme hizmetleri sunan, halka açık bir sözleşmeli araştırma kuruluşudur (CRO).

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, sağlık sektöründe faaliyet gösteren bir kuruluşun hassas araştırma ve geliştirme verilerinin risk altında olabileceğini göstermektedir. Qilin grubu, çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidiyle ek bir şantaj mekanizması kurmasıdır. Bu durum, sızdırılan verilerin ikincil riskler oluşturması ihtimalini artırmaktadır.

Kurumun ABD merkezli bir yapı olması sebebiyle, yaşanan bu olayın HIPAA ve ilgili eyalet yasaları kapsamında yasal ve idari sonuçlar doğurması beklenebilir. Verilerin ifşası durumunda kurumun fikri mülkiyet hakları ve ticari sırları üzerinde potansiyel bir tehdit oluşabileceği değerlendirilmektedir. Ayrıca, çalışan ve müşteri verilerinin açığa çıkması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskleri beraberinde getirebilir.

Sağlık ve araştırma odaklı sektörlerde faaliyet gösteren kuruluşlar için bu tür olaylar, sadece veri kaybı değil, aynı zamanda stratejik bilgi kaybı anlamına da gelebilir. Bu tür risklere karşı kurumların veri koruma stratejilerini güçlendirmeleri ve siber güvenlik protokollerini sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.