NurseSpring, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 22 Ekim 2025

Qilin fidye yazılımı grubu, sağlık sektöründe faaliyet gösteren NurseSpring adlı kuruluşun ismini kendi sızıntı platformunda paylaşarak bir veri ihlali gerçekleştiğini iddia etti. Grubun bu hamlesi, kurumun dijital varlıklarının hedef alındığına dair ciddi bir iddia olarak öne çıkmaktadır.

Saldırı iddiası ve yaşanan olay

Qilin fidye yazılımı grubu, 22 Ekim 2025 tarihinde NurseSpring kurumunu kendi sızıntı platformuna ekleyerek saldırı gerçekleştirdiğini duyurdu. Grup, söz konusu kuruluşun ağlarına yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri ele geçirdiğini iddia etmektedir. Bu tür sızıntı platformlarındaki listelemeler, genellikle kurumun operasyonel süreçlerinin ve işleyişinin ciddi şekilde etkilenebileceğine dair bir gösterge olarak kabul edilmektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, saldırganların kurbanları üzerinde baskı kurmak amacıyla izlediği yaygın bir yöntemdir. Bu süreçte, verilerin çalındığına dair yapılan iddialar, kurumun veri güvenliği protokollerinin ihlal edildiğine işaret etmektedir.

Sızdırılan verilerin durumu

Yapılan resmi duyuru incelendiğinde, sızdırılan veya sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir spesifik detay verilmediği görülmektedir. İlan kapsamında, hangi veri türlerinin ele geçirildiğine veya sızdırılan verilerin kapsamına dair herhangi bir bilgi paylaşılmamıştır.

NurseSpring hakkında

NurseSpring, evde sağlık hizmetleri, sağlık personeli temini ve hemşire işe alım hizmetleri konusunda uzmanlaşmış bir kuruluştur. Şirket, hastalarına ihtiyaç duydukları bakımı doğru zamanda sunmayı amaçlayan profesyonel sağlık çözümleri sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Qilin grubu, 2022 yılından beri aktif olan ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verilerin ifşa edilmesiyle de tehdit oluşturduğu bir stratejidir. Sağlık sektöründe faaliyet gösteren NurseSpring'in verilerinin sızdırılması iddiası, hasta mahremiyeti ve çalışan bilgileri açısından ciddi riskler oluşturabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri ihlali HIPAA düzenlemeleri kapsamında değerlendirilebilir. Bu durum, kurumun yasal süreçlerle karşı karşıya kalabileceğini göstermektedir. Ayrıca, sızdırılan verilerin varlığı, kurumun hedefli oltalama saldırılarına veya kimlik hırsızlığı girişimlerine maruz kalma ihtimalini artırmaktadır. Grubun geçmiş faaliyetleri göz önüne alındığında, ele geçirilen verilerin ilerleyen dönemlerde kamuya açılması veya fidye talebiyle bir baskı unsuru olarak kullanılması beklenebilir.

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür siber tehditlere karşı kurumların savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında, kuruluşların ağ güvenliği izleme süreçlerini sıkılaştırmaları ve olası bir ihlal durumunda veri koruma protokollerini devreye sokmaları gerekmektedir. Özellikle sağlık verilerinin korunması, hem yasal uyumluluk hem de hasta güvenliği açısından hayati bir zorunluluktur.