Pathology Associates Of Saint Thomas verileri Qilin grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 14 Ocak 2026

Qilin fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Pathology Associates Of Saint Thomas kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Tehdit aktörü, kurumun ağlarına erişim sağladığını ve verileri dışarı sızdırdığını ileri sürmektedir.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Qilin grubu, 14 Ocak 2026 tarihinde Pathology Associates Of Saint Thomas kurumunu sızıntı sitesinde listelediğini duyurdu. Grubun iddialarına göre, kurumun dijital ağlarına sızmayı başarmışlar ve hassas verileri ele geçirmişlerdir. Bu tür bir hamle, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinen ve kurumu baskı altına almak amacıyla kullanılan bir taktik olarak değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri de ifşa etmekle tehdit etmesi esasına dayanır. Bu yöntem, kurumun operasyonel faaliyetlerini durdurmanın yanı sıra, verilerin kamuoyuna sızdırılması tehdidiyle kurum üzerinde ek bir psikolojik ve finansal baskı kurmayı hedefler. Qilin grubunun bu tür bir yöntem izlemesi, kurumun veri güvenliği süreçlerine yönelik ciddi bir tehdit oluşturmaktadır.

Sızıntı içeriği hakkında detaylar

Sızıntı sitesindeki ilan, kurumun verilerinin tehlikeye atıldığını iddia etmektedir. Ancak, paylaşılan içerik hakkında spesifik detaylar verilmemiştir. İlgili ilan metninde, hangi veri türlerinin sızdırıldığına dair herhangi bir bilgi bulunmamaktadır.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Sızıntı sitesinde paylaşılan ekran görüntüsü, kurumun logosunu ve ilana dair temel detayları içermektedir. Verilerin niteliği, boyutu veya sızıntının kapsamı hakkında herhangi bir açıklama yapılmamıştır.

Kurum profili

Pathology Associates of Saint Thomas, Tennessee eyaletinin Nashville şehrinde faaliyet gösteren bir patoloji hizmetleri sağlayıcısıdır. Kurum, hastanelere ve kliniklere tanısal patoloji ve laboratuvar hizmetleri sunmaktadır.

Sektörel riskler ve değerlendirme

Söz konusu iddia, kurumun sağlık sektöründe faaliyet göstermesi nedeniyle hasta gizliliği ve veri güvenliği açısından ciddi riskler barındırmaktadır. Sağlık verileri, doğası gereği son derece hassas bilgilerdir ve bu verilerin açığa çıkması, bireyler üzerinde uzun vadeli etkiler yaratabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, olası bir veri sızıntısı HIPAA düzenlemeleri kapsamında ciddi yasal yaptırımlara yol açabilir. Sağlık sigortası taşınabilirlik ve sorumluluk yasaları, bu tür sızıntı durumlarında kurumların veri koruma standartlarına uymasını zorunlu kılar.

Qilin grubunun uyguladığı çifte gasp yöntemi, kurumun ötesinde, verileri paylaşılan bireyler için de ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı ve hedefli oltalama saldırıları gibi durumlar yer almaktadır. Grubun geçmişteki faaliyetleri incelendiğinde, sağlık sektörüne yönelik saldırıların operasyonel sürekliliği sekteye uğratabileceği görülmektedir.

Bu tür tehditler karşısında kurumların, veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmeleri ve ilgili mevzuat gereği yerine getirmeleri gereken bildirim yükümlülüklerini titizlikle değerlendirmeleri gerekmektedir. Güçlü bir savunma stratejisi, ağ izleme, veri şifreleme ve düzenli güvenlik denetimlerini içermelidir.