Long Island Weight Loss Institute verileri Qilin grubu tarafından sızdırıldı iddiası

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 19 Ekim 2025

Qilin adlı fidye yazılımı grubu, 19 Ekim 2025 tarihinde kendi sızıntı sitesinde Long Island Weight Loss Institute kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Tehdit aktörü, kurumun sistemlerine erişim sağladığını ve hassas verileri ele geçirdiğini öne sürerek kurumun faaliyetlerine dair çeşitli belgelerin sızdırıldığını belirtiyor.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen Qilin, söz konusu iddialarını kendi sızıntı platformu üzerinden kamuoyuna duyurdu. Grubun yaptığı açıklamaya göre, Long Island Weight Loss Institute sistemlerine yetkisiz erişim sağlanmış ve kurumun operasyonel süreçlerine dair belgeler ele geçirilmiştir. Bu tür olaylarda siber saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de içeren bir süreç başlatırlar.

Saldırganların iddiaları doğrultusunda, kurumun dijital varlıkları üzerinde bir ihlal gerçekleştiği öne sürülmektedir. Ancak sızdırılan verilerin tam kapsamı, miktarı veya içeriğine dair henüz detaylı ve kesin bir bilgi mevcut değildir. Mevcut durum, grubun kurumun sistemlerine sızdığı yönündeki iddiası üzerine yoğunlaşmaktadır.

Sızdırılan verilerin içeriği

Paylaşılan ekran görüntülerinde, kurumun hassas bilgilerini içerdiği düşünülen doküman örnekleri görülmektedir. Bu belgelerin içeriği hakkında henüz kesin bir ayrım yapılamamış olsa da, sızıntının kapsamı hakkında şu veriler üzerinde durulmaktadır:

• Hasta tıbbi kayıtları
• Kişisel tanımlayıcı bilgiler

Sızdırılan verilerin tam boyutu veya kaç adet dosyanın ele geçirildiğine dair herhangi bir bilgi verilmemiştir. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulduğuna dair bir bilgiye de rastlanmamıştır.

Long Island Weight Loss Institute hakkında

Long Island Weight Loss Institute, New York eyaletinde faaliyet gösteren bir tıp merkezidir. Kurum, doktor gözetiminde yürütülen ve kişiselleştirilmiş kilo verme programları sunan tıbbi hizmetler sağlamaktadır. Hastaların bireysel ihtiyaçlarına odaklanan kurum, tedavi süreçlerinde bütünsel bir yaklaşım benimsemektedir.

Olayın potansiyel etkileri ve değerlendirme

Bu siber güvenlik olayı, sağlık sektöründe faaliyet gösteren kurumların hasta gizliliği konusunda ne kadar büyük bir risk altında olabileceğini bir kez daha göstermektedir. Sızdırılan verilerin içeriği, Amerika Birleşik Devletleri'ndeki HIPAA düzenlemeleri kapsamında değerlendirilebilir. Bu durum, kurumun ciddi yasal yaptırımlarla karşı karşıya kalmasına neden olabilir.

Verilerin sızdırılması, doğrudan kurumun itibarı üzerinde olumsuz bir etki yaratma potansiyeline sahiptir. Özellikle Qilin grubunun uyguladığı çifte gasp yöntemi, verilerin sadece şifrelenmesini değil, aynı zamanda ifşa edilmesini de içerdiği için kurumlar üzerinde büyük bir baskı oluşturmaktadır. Bu tür durumlarda, sızdırılan verilerin kamuoyuna açıklanması kurumun güvenilirliğini zedeleyebilir.

Mağdur olması muhtemel hastalar için ise riskler oldukça büyüktür. Kişisel tanımlayıcı bilgilerin ve tıbbi kayıtların kötü niyetli kişilerin eline geçmesi, hastaların kimlik hırsızlığına uğramasına veya kendilerine yönelik hedefli oltalama saldırılarına maruz kalmalarına yol açabilir. Sağlık verileri, piyasa değerinin yüksek olması nedeniyle siber suçlular için oldukça cazip bir hedeftir.

Sağlık kuruluşlarının bu tür tehditlere karşı kendilerini korumaları için veri şifreleme, sıkı erişim kontrolleri ve sürekli izleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Bu olay, sağlık sektöründeki dijital dönüşümün getirdiği risklerin yönetilmesi konusunda kurumlar için önemli bir uyarı niteliğindedir.