La Costa Dental Excellence, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 7 Aralık 2025

Qilin fidye yazılımı grubu, 7 Aralık 2025 tarihinde La Costa Dental Excellence isimli kuruluşu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı iddiasında bulundu. Grubun yaptığı bu duyuru, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiğini ve verilerin dışarı aktarıldığını ileri sürmektedir.

Saldırı iddiası ve çifte gasp yöntemi

Qilin fidye yazılımı grubu tarafından yapılan açıklamaya göre, kurumun sistemlerine yönelik bir siber saldırı düzenlenmiş ve veriler sızdırılmıştır. Grup, bu saldırı sonucunda ele geçirdiği verileri kullanarak kuruma baskı uygulamayı hedefleyen bir strateji izlemektedir. Bu noktada dikkat çeken en önemli unsur, grubun uyguladığı çifte gasp yöntemidir.

Çifte gasp yöntemi, siber suçluların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri de sızdırmakla tehdit etmesi esasına dayanır. Bu yöntemle saldırganlar, kurumun operasyonel faaliyetlerini durdurma tehdidinin yanı sıra, verilerin kamuya açık paylaşılması veya kötü niyetli taraflara satılması tehdidiyle de kurumu finansal bir yükümlülük altına sokmaya çalışmaktadır. Bu durum, kurumlar için sadece teknik bir kurtarma süreci değil, aynı zamanda ciddi bir itibar ve yasal uyum sorunu haline gelmektedir.

Sızdırılan verilerin niteliği

Söz konusu sızıntı iddiasına ilişkin paylaşılan kayıtlarda veya ekran görüntülerinde, ele geçirildiği iddia edilen verilerin niteliği hakkında herhangi bir spesifik bilgiye yer verilmemiştir. Sızdırılan veya tehdit edilen verilerin içeriği, boyutu veya türü hakkında mevcut kaynaklarda herhangi bir detay bulunmamaktadır.

Kurum profili

La Costa Dental Excellence, Kaliforniya'nın Encinitas şehrinde hizmet veren bir diş sağlığı kliniğidir. Kurum; genel diş hekimliği, kozmetik diş hekimliği ve restoratif tedaviler dahil olmak üzere çeşitli ağız ve diş sağlığı hizmetleri sunmaktadır.

Sektörel riskler ve değerlendirme

Qilin (Agenda) grubu, 2022 yılından bu yana faaliyet gösteren ve sağlık sektörü de dahil olmak üzere pek çok farklı sektörü hedef alan bir fidye yazılımı hizmeti (RaaS) operasyonudur. La Costa Dental Excellence'ın sağlık sektöründe faaliyet gösteren bir kurum olması, bu siber saldırı iddiasının hasta mahremiyeti ve yasal düzenlemeler açısından ciddi riskler taşıyabileceğini göstermektedir.

Olası riskler ve güvenlik gereksinimleri

Sağlık sektöründeki bu tür olaylar, sızdırılan verilerin niteliğine bağlı olarak şu riskleri beraberinde getirebilir:

• Hasta mahremiyetinin ihlali: Hassas sağlık bilgilerinin sızması, hastaların gizliliğini doğrudan tehlikeye atabilir.
• İkincil saldırılar: Ele geçirilen veriler, kimlik hırsızlığı veya hedefli oltalama kampanyaları gibi ikincil siber risklere zemin hazırlayabilir.
• Operasyonel süreklilik kaybı: Çifte gasp taktikleri, kurumun günlük işleyişini ve hizmet sunma kapasitesini doğrudan tehdit eder.

Bu tür senaryolarda, sağlık kuruluşlarının veri güvenliği protokollerini kapsamlı bir şekilde gözden geçirmeleri ve yasal bildirim yükümlülüklerini yerine getirmeleri büyük önem taşımaktadır. Özellikle HIPAA gibi düzenlemeler kapsamında, veri ihlallerinin yönetilmesi ve ilgili otoritelerin bilgilendirilmesi kritik bir süreçtir. Kurumların, hem operasyonel sürekliliği korumak hem de sızdırılan verilerin yaratabileceği ikincil riskleri minimize etmek adına savunma mekanizmalarını güçlendirmeleri gerekmektedir.