Osaki Medical verileri Qilin fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Qilin
• Ülke: Japonya
• Sektör: Sağlık
• Duyuru tarihi: 4 Eylül 2025

Qilin fidye yazılımı grubu Osaki Medical verilerini ifşa etti

Qilin fidye yazılımı grubu, 4 Eylül 2025 tarihinde kendi sızıntı sitesinde yaptığı bir duyuru ile Osaki Medical isimli kuruluşa ait verilerin ele geçirildiğini iddia etti. Grubun yaptığı açıklamaya göre, söz konusu veriler kurumun operasyonel süreçlerine dair çeşitli belgeleri içermektedir. Saldırganlar, bu verileri kurumun siber sistemlerine erişim sağladıklarını öne sürerek yayımladıklarını bildirmektedir.

Saldırının detayları ve iddia edilen olay

Saldırıyla ilgili paylaşılan bilgilere göre, Qilin grubu verileri ele geçirme eyleminin 24 Ağustos 2025 tarihinde gerçekleştiğini öne sürmektedir. Grubun sızıntı sitesinde paylaştığı bilgilere göre, kurumun dijital altyapısına yönelik gerçekleştirilen bu siber saldırı sonucunda hassas verilerin sızdırıldığı iddia edilmektedir. Paylaşılan görsellerde, sızdırılan verilere dair çeşitli belge örneklerinin bulunduğu görülmektedir.

Fidye yazılımı saldırılarında sıkça görülen bir yöntem olan çifte gasp stratejisinin bu olayda da izlendiği değerlendirilmektedir. Bu yöntem, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri şantaj amacıyla kullanmalarını içermektedir. Bu durum, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklere yol açabileceği ihtimalini doğurmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Qilin grubunun yaptığı açıklamada, ele geçirilen verilerin kapsamı hakkında oldukça geniş bir liste sunulmuştur. İddialara göre sızdırılan veriler arasında şunlar yer almaktadır:

• Müşteri veritabanları
• Kişisel veriler
• Satış verileri
• Lojistik veriler
• Ürün verileri
• Kurumsal yazışmalar

Saldırganlar tarafından paylaşılan verilerin içeriği hakkında herhangi bir veri boyutu veya dosya sayısı bilgisi verilmemiştir. Ayrıca, saldırganların talep ettiği fidye miktarı hakkında da herhangi bir bilgi paylaşılmamıştır.

Osaki Medical hakkında

Osaki Medical, 1936 yılında kurulmuş köklü bir Japon şirketidir. Şirket, sağlık ve bakım sektörleri için tıbbi malzemeler, hijyenik ürünler, kozmetikler ve tıbbi ekipmanlar üretmekte ve bu ürünlerin pazarlamasını yapmaktadır.

Saldırının olası etkileri ve sektörel riskler

Bu veri sızıntısı, Osaki Medical'in operasyonel sürekliliği ve ticari itibarı üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Japonya merkezli bir kuruluş olması sebebiyle, kurumun APPI (Kişisel Bilgilerin Korunması Yasası) kapsamında yasal yükümlülüklerle ve idari yaptırımlarla karşı karşıya kalabileceği öngörülmektedir. Verilerin ifşası, sadece ilgili şirketi değil, aynı zamanda sağlık sektörü tedarik zinciri içerisinde yer alan iş ortaklarını da risk altına sokabilir.

Sağlık sektörü gibi kritik altyapı ve tedarik zinciri bileşenlerini içeren alanlara yönelik saldırılar, sektörün genel güvenliği açısından ciddi bir tehdit oluşturmaktadır. Bu tür vakalar, sağlık sektöründeki kurumların veri koruma stratejilerini ve siber güvenlik önlemlerini sürekli olarak gözden geçirmeleri gerektiğini bir kez daha göstermektedir. Organizasyonların bu tür risklere karşı hazırlıklı olması için veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma yöntemlerine odaklanması kritik önem taşımaktadır.