Medical Asset Management, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 6 Ocak 2026

Qilin grubu Medical Asset Management için veri ihlali iddiasında bulundu

Qilin fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli faaliyet gösteren Medical Asset Management kurumunu kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştiğini iddia etti. Grup, kurumun dijital varlıklarının tehlike altında olduğunu belirterek saldırıyı kamuoyuna duyurdu.

Saldırı süreci ve grubun iddiaları

6 Ocak 2026 tarihinde gerçekleşen olayda, Qilin grubu Medical Asset Management sistemlerine yetkisiz erişim sağladığını ve bu esnada çeşitli verileri ele geçirdiğini öne sürdü. Grubun yaptığı bu açıklama, kurumun dijital varlıklarının ve sistem güvenliğinin doğrudan hedef alındığını göstermektedir. Bu tür siber saldırılarda, saldırganlar genellikle sistemlere sızdıktan sonra verileri dışarı aktararak kurumlar üzerinde baskı kurmayı amaçlamaktadır.

Saldırganların iddialarına göre, kurumun sistemlerine sızılmasıyla birlikte verilerin dışarı çıkarıldığı belirtilmektedir. Ancak, sızdırıldığı iddia edilen verilerin niteliği, içeriği veya kapsamı hakkında paylaşılan kayıt bilgilerinde veya mevcut ekran görüntülerinde herhangi bir detay yer almamaktadır. Sızıntının boyutu veya hangi veri türlerinin etkilendiği konusunda henüz somut bir bilgi bulunmamaktadır.

Medical Asset Management hakkında

Medical Asset Management, Amerika Birleşik Devletleri merkezli bir kuruluştur ve sağlık hizmetleri ile tıbbi ekipman yönetimi alanında faaliyet göstermektedir. Şirket, sağlık tesislerine ekipman envanteri ve varlık yönetimi konusunda çözümler sunarak operasyonel süreçlere destek sağlamaktadır.

Saldırının potansiyel etkileri ve sektörel riskler

Qilin grubu, genellikle çifte gasp taktiklerini kullanan bir tehdit aktörü olarak bilinmektedir. Bu yöntem, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumdan fidye talep edilmesini içerir. Sağlık sektöründeki kurumların hedef alınması, operasyonel riskleri ciddi şekilde artırmaktadır. Eğer kurum, hassas sağlık kayıtlarını işliyorsa, HIPAA gibi düzenlemeler kapsamında yalan ve idari yaptırımlarla karşı karşıya kalabilir.

Verilerin sızdırılması durumunda ortaya çıkabilecek diğer riskler şunlardır:

• Kurum çalışanları ve hastalar için kimlik hırsızlığı riskleri.
• Kullanıcıları hedef alan özel oltalama saldırıları.
• Kurumun itibarı ve operasyonel sürekliliği üzerinde oluşabilecek olumsuz etkiler.

Sağlık sektörü gibi kritik verilerin işlendiği alanlarda, bu tür saldırılar sadece veri kaybına değil, aynı zamanda hizmetlerin aksamasına da yol açabilir. Bu nedenle, kurumların siber güvenlik önlemlerini artırması ve veri koruma protokollerini sürekli gözden geçirmesi büyük önem taşımaktadır.