Los Madroños Hospital verilerinin Qilin grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Qilin
• Ülke: İspanya
• Sektör: Sağlık
• Duyuru tarihi: 19 Mart 2025

Qilin adlı fidye yazılımı grubu, İspanya'da faaliyet gösteren Los Madroños Hospital kurumuna ait verilerin sızdırıldığını iddia ederek ilgili verileri kendi sızıntı sitesinde yayımladığını duyurdu.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak bilinen Qilin grubu, 19 Mart 2025 tarihinde Los Madroños Hospital'ı sızıntı sitesinde listelemiştir. Grubun paylaştığı bilgilere göre, saldırı süreci 7 Mart 2025 tarihinde başlamıştır. Grup, kurum yönetimi ile verilerin korunması ve sızıntının önlenmesi konusunda müzakere etmeye çalıştıklarını ancak bu girişimlerine kurum tarafından herhangi bir yanıt verilmediğini ileri sürmektedir.

Saldırganlar, olayla ilgili olarak kurum yetkilisi Jesús Tornero'ya yönelik birçok e-posta gönderdiklerini iddia etmektedir. Bu durum, grubun kurum üzerinde baskı kurmak amacıyla doğrudan iletişim kanallarını kullanmaya çalıştığını göstermektedir. Fidye yazılımı gruplarının bu tür yöntemleri, genellikle kurumun operasyonel süreçlerini aksatmak ve veri sızıntısı tehdidi üzerinden şantaj yapmak amacıyla kullandıkları bilinen yöntemler arasındadır.

Sızdırılan verilerin içeriği

Paylaşılan ekran görüntülerinde, kurumun iç yazışmalarına veya idari kayıtlarına ait olduğu izlenimi veren ancak içerikleri bulanıklaştırılmış belge örnekleri yer almaktadır. Sızıntı sitesindeki mevcut veriler incelendiğinde, sızdırılan verilerin tam kapsamı, niteliği veya toplam boyutu hakkında herhangi bir net bilgi verilmemiştir. Sızıntı listesi, etkilenen veri türlerine dair spesifik bir veri tipi belirtmemektedir.

Veri sızıntısı riskleri ve sektörel etkiler

Bu tür siber saldırılar, özellikle sağlık sektörü gibi hassas verilerin işlendiği alanlarda ciddi riskler barındırmaktadır. Sağlık kuruluşları, hastaların tıbbi geçmişleri ve çalışanların kişisel bilgileri gibi kritik verilere ev sahipliği yaptığı için siber saldırganlar için birincil hedefler arasında yer almaktadır. Sızan verilerin içeriğinde hasta veya çalışan bilgilerinin bulunması durumunda, bu bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

Qilin grubunun, kurbanlarını verileri şifrelemenin yanı sıra verileri sızdırmakla da tehdit ettiği