Ottawa Family Physicians kurumuna yönelik Qilin fidye yazılımı saldırısı iddiası

• Fidye grubu: Qilin
• Ülke: Kanada
• Sektör: Sağlık
• Duyuru tarihi: 30 Ocak 2025

Qilin fidye yazılımı grubu, Ottawa Family Physicians kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Tehdit aktörü tarafından yapılan bu duyuru, kurumun dijital varlıklarının ve hassas verilerinin tehlike altında olabileceğine dair ciddi bir iddia niteliği taşıyor.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Qilin grubu, 30 Ocak 2025 tarihinde Ottawa Family Physicians kurumunu kendi sızıntı portalında yayımlamıştır. Grup, kurumun sistemlerine sızmayı başardığını ve bu süreçte çeşitli belgeleri ele geçirdiğini ileri sürmektedir. Yapılan duyuru kapsamında, kurumun faaliyetlerine ait olduğu öne sürülen bazı doküman örnekleri kamuya açık bir şekilde paylaşılmıştır. Paylaşılan bu doküman örnekleri, saldırganların sistem içerisindeki erişim yetkisini ve ele geçirdikleri verilerin niteliğini göstermek amacıyla sızıntı sitesinde sergilenmektedir.

Siber saldırganlar genellikle bu tür sızıntı sitelerini, kurban kurumlar üzerinde baskı kurmak amacıyla kullanırlar. Bu süreçte, ele geçirilen verilerin bir kısmının örnek olarak gösterilmesi, saldırganların elinde gerçek verilere sahip olduklarını kanıtlamak ve kurumu şantaj yoluyla bir ödeme yapmaya zorlamak için kullandıkları yaygın bir yöntemdir. Söz konusu olayda da grup, kurumun idari ve tıbbi süreçlerine ait olduğu değerlendirilen çeşitli belge örneklerini içeren ekran görüntüleri sunmuştur.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından yapılan iddialar doğrultusunda, kurumun sistemlerinden çeşitli dokümanların sızdırıldığı belirtilmektedir. Paylaşılan içerikler incelendiğinde, sızdırıldığı öne sürülen verilerin kurumun operasyonel işleyişiyle doğrudan bağlantılı olduğu görülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Tıbbi kayıtlar
• İdari belgeler

Saldırganlar tarafından paylaşılan ekran görüntüleri, kurumun hem tıbbi süreçlerini hem de idari işleyişini kapsayan dokümanların sızdırıldığını göstermektedir. Bu durum, sızıntının sadece tek bir departmanla sınırlı kalmadığını, kurumun genel işleyişini etkileyebilecek bir kapsamda olduğunu göstermektedir.

Ottawa Family Physicians hakkında

Ottawa Family Physicians, 1970 yılından bu yana Ottawa ve çevresindeki hastalara aile hekimliği hizmeti sunan bir sağlık kuruluşudur. Kurum, her yaştan hastaya yönelik genel tıbbi bakım ve tedavi hizmetleri sağlamaktadır. Uzun yıllara dayanan geçmişiyle bölgedeki sağlık hizmetlerinin önemli bir parçası olan kuruluş, geniş bir hasta kitlesine hizmet vermektedir.

Saldırının potansiyel etkileri ve değerlendirme

Bu iddia, sağlık sektöründe faaliyet gösteren bir kurumun hassas hasta verilerini ve operasyonel bilgilerini ciddi bir risk altına sokabilir. Sağlık verileri, doğası gereği yüksek hassasiyete sahip olduğu için siber saldırganlar tarafından yüksek değerli varlıklar olarak görülmektedir. Bu tür bir sızıntı durumunda, kurumun Kanada'da yürürlükte olan PIPEDA gibi veri koruma düzenlemeleri kapsamında yasal yükümlülüklerle karşı karşıya kalması olasıdır. Veri ihlali durumunda, kurumun yasal süreçleri yönetmesi ve ilgili otoriteleri bilgilendirmesi gerekebilir.

Qilin grubunun sıklıkla başvurduğu çifte gasp yöntemi, sızdırılan verilerin ikincil saldırılarda veya kimlik hırsızlığı faaliyetlerinde kullanılma olasılığını artırmaktadır. Bu yöntem, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda verileri ifşa etmekle tehdit ederek kurumu iki farklı yönden baskı altına almasını içerir. Kurumun hastaları için ise hedefli oltalama saldırıları veya tıbbi kimlik hırsızlığı gibi ciddi riskler doğabilir. Grubun geçmiş faaliyetleri incelendiğinde, sağlık kuruluşlarını hedef alma eğiliminde olduğu görülmektedir.

Sağlık kuruluşlarının bu tür tehditlere karşı korunması için güçlü kimlik doğrulama yöntemleri, düzenli yedekleme stratejileri ve çalışanlar için siber güvenlik farkındalık eğitimleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde inceleme başlatması ve olası bir ihlali doğrulamak için adli bilişim yöntemlerine başvurması gerekmektedir.