Microbix Biosystems Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Kanada
• Sektör: Sağlık
• Duyuru tarihi: 28 Ekim 2025

Qilin fidye yazılımı grubu, Microbix Biosystems adlı kuruluşu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiği iddiasında bulundu. Grubun yaptığı bu duyuru, kurumun sistemlerine yetkisiz erişim sağlandığı ve çeşitli dosyaların ele geçirildiği iddiasını içermektedir.

Saldırı iddiası ve yaşanan olay

Qilin fidye yazılımı grubu, 28 Ekim 2025 tarihinde yayımladığı bir duyuru ile Microbix Biosystems'i sızıntı sitesine eklediğini bildirdi. Grubun iddialarına göre, saldırganlar kurumun bilgi sistemlerine sızmayı başarmış ve çeşitli dosyaları ele geçirmişlerdir. Paylaşılan verilerin içeriğine dair somut detaylar henüz netleşmemiş olsa da, sızıntı sitesinde paylaşılan ekran görüntülerinde yer alan belgeler, kurumun operasyonel süreçlerine dair dokümanların tehlikede olabileceğine işaret etmektedir.

Saldırganlar tarafından paylaşılan görseller incelendiğinde, kurumun iç yazışmalarını veya operasyonel kayıtlarını andıran ancak içerikleri bulanıklaştırılmış belge örnekleri görülmektedir. Bu durum, saldırganların elinde kurumsal işleyişe dair veriler olabileceğini gösterse de, sızdırılan verilerin tam kapsamı, boyutu veya içeriği hakkında henüz detaylı bir bilgi sunulmamıştır. Ayrıca, saldırganlar tarafından herhangi bir fidye talebi veya çalınan verilerin miktarı hakkında da bir açıklama yapılmamıştır.

Etkilenen veriler

Saldırganların paylaştığı belgelerden yola çıkarak, sızıntının kapsamı hakkında şu çıkarımlar yapılabilmektedir:

• Kurumsal operasyonel belgeler

Şu an için sızdırılan verilerin tam hacmi veya hangi tür hassas bilgiler içerdiği konusunda kesin bir bilgi bulunmamaktadır.

Microbix Biosystems hakkında

Microbix Biosystems, tıbbi laboratuvarlar ve teşhis cihazı üreticileri için biyolojik numuneler ile kalite kontrol ürünleri geliştiren ve üreten bir biyoteknoloji şirketidir. Şirket, özellikle enfeksiyon hastalıkları ve genetik testler için kritik öneme sahip olan referans standartları ve antijenler üzerine uzmanlaşmıştır.

Saldırının olası sonuçları ve sektörel riskler

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir fidye yazılımı hizmeti sağlayıcısı (RaaS) olarak bilinmektedir. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verileri kamuya açık hale getirmekle tehdit ederek kurumu ikinci bir baskı altında bırakmasını içerir. Bu durum, siber saldırıların sadece operasyonel kesintilere değil, aynı zamanda ciddi veri ifşalarına da yol açabileceğini göstermektedir.

Kurumun sağlık sektöründe faaliyet gösteriyor olması, sızıntının yaratabileceği riskleri daha kritik bir boyuta taşımaktadır. Sızdırılan verilerin hassasiyeti nedeniyle, bu durum hasta gizliliği ve Kanada'nın PIPEDA düzenlemeleri kapsamında ciddi yasal riskler oluşturabilir. Ayrıca, iddia edilen bu ihlal kurumun fikri mülkiyet haklarına zarar verebileceği gibi, çalışanlar ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri de beraberinde getirebilir.

Grubun geçmişteki faaliyetleri ve çalışma prensipleri göz önüne alındığında, fidye ödenmemesi durumunda sızdırılan verilerin kamuya açık hale getirilmesi veya daha fazla verinin paylaşılması ihtimali bulunmaktadır. Bu tür durumlarda, sağlık sektörü gibi kritik alanlarda faaliyet gösteren kuruluşların, veri güvenliği protokollerini güçlendirmeleri ve siber saldırılara karşı hazırlıklı olmaları büyük önem taşımaktadır.