Misericórdia de Santo Tirso verileri Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Portekiz
• Sektör: Sağlık
• Duyuru tarihi: 16 Haziran 2026

Qilin fidye yazılımı grubu, Portekiz'de faaliyet gösteren Misericórdia de Santo Tirso kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde listelediğini duyurdu.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olan Qilin grubu, 16 Haziran 2026 tarihinde gerçekleştirdiği bir eylemle Misericórdia de Santo Tirso kurumunu sızıntı sitesinde ilan ettiğini açıkladı. Grubun iddiasına göre, kurumun bilgi sistemlerine yetkisiz erişim sağlanmış ve bu süreçte çeşitli veriler ele geçirilmiştir. Yapılan duyuru kapsamında, kurumun operasyonel faaliyetlerine dair çeşitli belgelerin örnekleri sızıntı sitesinde kamuoyuna sunulmuştur.

Siber saldırganlar, genellikle kurumları baskı altına almak amacıyla verileri şifrelemenin yanı sıra verileri sızdırma tehdidini de içeren yöntemler kullanmaktadır. Bu tür durumlarda, sızıntı sitelerinde paylaşılan veriler, saldırganların elinde hangi bilgilerin bulunduğuna dair bir kanıt olarak sunulmaktadır. Söz konusu olayda da grubun paylaştığı içerikler, kurumun işleyişine dair belgeleri içermektedir.

Sızdırılan verilerin içeriği

Sızıntı sitesinde paylaşılan ekran görüntülerinde, kurumun idari belgelerine ve yazışmalarına ait olduğu öne sürülen bulanıklaştırılmış veri örnekleri yer almaktadır. Ancak, sızdırılan verilerin tam kapsamı, boyutu veya hangi veri türlerini içerdiğine dair net bir bilgi henüz sağlanmamıştır. Sızıntı listesinde etkilenen veri türlerine dair spesifik bir liste sunulmamıştır.

Veri içeriğine dair detaylar

• İdari belgeler ve yazışmalara ait olduğu iddia edilen bulanıklaştırılmış örnekler.

Verilerin tam içeriği ve miktarı hakkında herhangi bir açıklama yapılmamış olması, sızıntının boyutunun henüz tam olarak anlaşılamadığını göstermektedir.

Misericórdia de Santo Tirso hakkında

Misericórdia de Santo Tirso, Portekiz'in Santo Tirso şehrinde yerleşik olarak bulunan bir yardım kuruluşudur. Kurum, bölgedeki topluma sağlık hizmetleri, yaşlı bakımı ve çeşitli sosyal destek programları sunarak hizmet vermektedir. Bu tür kurumlar, toplumsal refah için kritik öneme sahip olan hassas verileri yönetmektedir.

Olayın olası etkileri ve değerlendirme

Qilin grubu, kurumları çifte gasp yöntemlerini kullanarak baskı altına almaya odaklanan bir yapı olarak bilinmektedir. Bu yöntem, verilerin şifrelenmesinin yanı sıra, verilerin ifşa edileceği tehdidiyle kurumdan fidye talep edilmesini içerir. Bu durum, kurumun hassas sağlık verilerinin veya çalışanlarına ait kişisel bilgilerin sızdırılması riskini beraberinde getirmektedir.

Portekiz'de faaliyet gösteren bir sağlık kuruluşu olması sebebiyle, bu tür bir veri ihlali, Genel Veri Koruma Yönetmeliği (GDPR) kapsamında kapsamlı veri ihlali soruşturmalarına yol açabilir. Olayın sonucunda kurumun ve hizmet alan hastaların kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerle karşı karşıya kalması muhtemeldir.

Sağlık sektöründeki kurumlar için bu tür saldırılar, operasyonel sürekliliğin aksaması riskini de taşımaktadır. Bu tür tehditlere karşı kurumların, veri şifreleme, düzenli yedekleme ve erişim kontrolleri gibi savunma mekanizmalarını güçlendirmesi kritik önem arz etmektedir. Sektördeki diğer kuruluşlar için de bu tür vakalar, siber güvenlik stratejilerinin gözden geçirilmesi konusunda önemli bir uyarı niteliği taşımaktadır.