Privat-Spitex Schweiz GmbH verileri Qilin fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Qilin
• Ülke: İsviçre
• Sektör: Sağlık
• Duyuru tarihi: 7 Nisan 2025

Qilin fidye yazılımı grubu, İsviçre merkezli bir sağlık hizmetleri sağlayıcısı olan Privat-Spitex Schweiz GmbH'ye ait verilerin sızdırıldığını iddia etti. Grubun sızıntı sitesinde yer alan paylaşıma göre, kurumun sistemlerine yetkisiz erişim sağlanmış ve çeşitli veriler ele geçirilmiş durumda.

Saldırı süreci ve grubun iddiaları

Qilin fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı duyuruda Privat-Spitex Schweiz GmbH'yi hedef aldığını açıkça belirtti. Grubun iddiasına göre, kurumun bilgi sistemlerine sızmayı başarmışlar ve sistem içerisinden çeşitli verileri dışarı aktarmışlar. Söz konusu sızıntı ilanı, 7 Nisan 2025 tarihinde dijital platformlarda tespit edilmiştir. Paylaşılan bilgilere göre, saldırının gerçekleştiği tarih ise 15 Kasım 2024 olarak belirtilmektedir.

Fidye yazılımı saldırılarında sıkça rastlanan bir durum olan bu tür olaylarda, saldırganlar genellikle verileri şifrelemekle yetinmeyip, aynı zamanda verilerin sızdırılacağı tehdidini de içeren çifte gasp yöntemini kullanmaktadırlar. Bu yöntem, kurban kurumun verileri yayınlama tehdidiyle şantaj yapmasına olanak tanıyarak baskıyı artırmayı hedefler. Bu tür siber saldırı türleri, günümüzde siber suçluların en çok başvurduğu yöntemler arasında yer almaktadır.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin içeriğine dair bazı ipuçları bulunmaktadır. Paylaşılan görsellerde, kimlik kartına benzeyen belgelerin ve bir ödeme kartına ait görsellerin yer aldığı görülmektedir. Ancak, sızdırılan verilerin tam kapsamı, miktarı veya hangi türde olduklarına dair detaylı bir bilgi henüz mevcut değildir. Sızıntının boyutu ve hangi verilerin dahil olduğu konusunda kesin bir açıklama yapılmamıştır.

İddia edilen sızdırılan veriler arasında şunlar bulunmaktadır:

• Kimlik belgeleri
• Ödeme kartı bilgileri

Kurum hakkında bilgi

Privat-Spitex Schweiz GmbH, İsviçre merkezli bir evde bakım ve ayakta tedavi hizmetleri sağlayıcısıdır. Şirket, hemşirelik hizmetleri ve diğer tıbbi destek personeli aracılığıyla sağlık ve sosyal yardım hizmetleri sunmaktadır. Sağlık ve sosyal yardım alanında faaliyet gösteren kurum, geniş bir hizmet ağına sahiptir.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, kurumun hem hastalarına hem de çalışanlarına ait hassas verilerin ifşa edilmesi riskini beraberinde getirmektedir. Sağlık sektöründe faaliyet gösteren bir kuruluş olması sebebiyle, bu tür bir veri sızıntısı İsviçre'deki Federal Veri Koruma Yasası (FADP) kapsamında kurumun yasal yaptırımlarla karşı karşıya kalmasına yol açabilir. Verilerin kamuya açık hale gelmesi, kurumun operasyonel süreçleri ve hasta mahremiyeti üzerinde uzun vadeli olumsuz etkiler yaratabilir.

Qilin grubunun uyguladığı çifte gasp yöntemi, sızdırılan verilerin yayımlanmasının ardından kimlik hırsızlığı ve hedefli oltalama saldırıları için uygun bir zemin hazırlayabilir. Sağlık sektöründeki verilerin yüksek hassasiyeti, bu tür saldırıların etkilerini daha da kritik hale getirmektedir. Bu tür siber tehditlere karşı kuruluşların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri büyük önem taşımaktadır.