Lugiano Medical, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 22 Aralık 2025

Lugiano Medical için veri sızıntısı iddiası

Sağlık hizmetleri alanında faaliyet gösteren Lugiano Medical isimli kurumun, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendiği iddia edilmektedir. Söz konusu grup, kurumun verilerini ele geçirdiğini öne sürerek sızıntı sitesinde bir bildirimde bulunmuştur.

Saldırı süreci ve grubun iddiaları

Qilin grubu, 22 Aralık 2025 tarihinde Lugiano Medical kurumunu sızıntı sitesine eklemiştir. Grubun yaptığı bu bildirimle birlikte, kurumun verilerinin ele geçirildiğine dair bir iddia ortaya atılmıştır. Ancak, sızıntının kapsamı, içeriği veya ne kadar verinin etkilendiği konusunda henüz somut bir bilgiye ulaşılamamıştır. Saldırıya dair herhangi bir ekran görüntüsü paylaşılmadığı için sızıntının boyutu hakkında detaylı bilgi mevcut değildir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini de içeren çifte gasp yöntemini kullanırlar. Bu yöntem, kurumun operasyonel sürekliliğini doğrudan tehdit eden bir stratejidir. Sızıntı sitesinde yer alan bu tür listelemeler, kurumlar üzerinde psikolojik ve operasyonel bir baskı oluşturmayı amaçlamaktadır.

Sızan verilerin durumu

Sızan verilerin niteliği hakkında şu an için herhangi bir bilgi paylaşılmamıştır; mevcut durumda sızıntıya dair bir ekran görüntüsü bulunmamaktadır.

Kurum hakkında bilgi

Lugiano Medical, Amerika Birleşik Devletleri merkezli bir sağlık hizmetleri sağlayıcısıdır. Kurum, tıbbi cihazlar ve sağlık çözümleri alanında faaliyet göstermektedir.

Siber saldırı riskleri ve sektörel değerlendirme

Bu durum, kurumun hassas sağlık verilerinin ifşa edilmesi riskini beraberinde getirebilir. Sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, olası bir veri sızıntısı HIPAA düzenlemeleri kapsamında yasal yaptırımlara yol açabilir. Verilerin ele geçirilmesi, kurumun operasyonel sürekliliği üzerinde olumsuz etkiler yaratabilir.

Saldırganların kullandığı yöntemler göz önüne alındığında, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Ayrıca, grubun geçmiş faaliyetleri değerlendirildiğinde, kurumun tedarik zinciri ortaklarının da bu durumdan dolaylı olarak risk altında olabileceği öngörülmektedir.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren kuruluşlar için bu tür siber tehditler, sadece veri güvenliği değil, aynı zamanda hasta güvenliği ve yasal uyumluluk açısından da büyük önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak adına kurumların siber güvenlik altyapılarını sürekli denetlemeleri ve veri koruma protokollerini güncel tutmaları kritik bir gerekliliktir.