Medasa, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: İspanya
• Sektör: Sağlık
• Duyuru tarihi: 3 Şubat 2026

Qilin fidye yazılımı grubu, Medasa adlı sağlık kuruluşunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve gelişen olaylar

Qilin grubu, 3 Şubat 2026 tarihinde Medasa kurumunu kendi sızıntı platformuna ekledi. Grup, söz konusu kuruluşun verilerini ele geçirdiğini öne sürerek bu verileri kamuya açık hale getirme tehdidinde bulunmaktadır. Yapılan bu duyuru kapsamında, sızdırılan verilere dair kanıt olarak çeşitli doküman örneklerini içeren ekran görüntüleri paylaşıldı.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanma stratejisi, genellikle çifte gasp yöntemi olarak bilinen bir taktiğe dayanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri yayımlamakla tehdit ederek kurumlar üzerinde psikolojik ve finansal bir baskı kurmaya çalışırlar. Bu durum, kurumların ödeme yapmaya zorlanması için kullanılan yaygın bir manipülasyon yöntemidir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri incelendiğinde, sızıntının içeriğine dair bazı veriler görülmektedir. Ancak, sızan verilerin tam kapsamı, miktarı veya boyutu hakkında henüz detaylı bir bilgiye ulaşılamamıştır. Paylaşılan görsellerde şu tür dokümanların bulunduğu görülmektedir:

• Kurum içi raporlar
• Grafiksel veriler
• Metin belgeleri

Verilerin tam içeriği ve kapsamı hakkında herhangi bir kesin bilgi bulunmamaktadır.

Medasa hakkında bilgi

Medasa, Meksika merkezli bir sağlık hizmetleri ve tıbbi ekipman tedarikçisidir. Şirket, hastaneler ve kliniklere yönelik tıbbi cihaz ve sarf malzemeleri alanında faaliyet göstermektedir.

Olayın potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun hassas sağlık verilerinin ifşa edilmesi riskini beraberinde getirmektedir. Medasa'nın İspanya'da faaliyet gösteren bir kuruluş olması nedeniyle, yaşanan bu olayın Avrupa Birliği'nin Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal sonuçlar doğurabileceği öngörülmektedir. Sağlık verileri gibi yüksek derecede hassas kategorideki bilgilerin sızması, hem kurum hem de bireyler için ciddi riskler taşımaktadır.

Söz konusu sızıntıların, kurum çalışanları ve hastalar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabileceği değerlendirilmektedir. Ayrıca, grubun geçmişteki faaliyetleri incelendiğinde, sağlık sektörüne yönelik gerçekleştirilen bu tür saldırıların operasyonel sürekliliği aksatabileceği görülmektedir. Sağlık hizmetleri gibi kesintisiz işleyişin kritik olduğu sektörlerde, bu tür siber olaylar hizmet sunumunda aksamalara yol açabilir.

Bu tür tehditlere karşı kurumların veri şifreleme, sıkı erişim kontrolleri ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Veri sızıntısı riskine karşı proaktif bir yaklaşım sergilenmesi, hem yasal uyumluluk hem de operasyonel güvenliğin korunması açısından hayati bir gerekliliktir.