Qilin fidye yazılım grubu avosinamed.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 7 Ağustos 2025

Qilin fidye yazılımı grubu, sağlık hizmetleri alanında faaliyet gösteren avosinamed.com adlı kuruluşun verilerini sızdırdığını iddia ederek kurumun bilgilerini kendi sızıntı sitesinde paylaştığını duyurdu. Grubun yaptığı bu açıklama, sağlık sektöründeki bir hizmet sağlayıcısını doğrudan hedef alan yeni bir veri ihlali iddiası olarak kayıtlara geçti.

Saldırı iddiası ve olayın gelişimi

Qilin fidye yazılımı grubu, 7 Ağustos 2025 tarihinde avosinamed.com kurumunu kendi sızıntı platformunda listelemiştir. Grup, söz konusu kuruluşun bilgi işlem sistemlerine yetkisiz erişim sağladığını ve bu süreçte hassas nitelikteki verileri dışarı aktardığını öne sürmektedir. Yapılan iddiaya göre, sızıntı kapsamında kurumun operasyonel süreçlerine dair çeşitli belgelerin yayımlandığı görülmektedir.

Fidye yazılımı saldırılarında sıkça rastlanan yöntemlerden biri olan çifte gasp stratejisi, bu tür olaylarda merkezi bir rol oynamaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri şantaj aracı olarak kullanmak üzere sızdırma sitelerinde ifşa ederler. Bu durum, kurumlar üzerinde sadece operasyonel kesintiler değil, aynı zamanda itibar kaybı ve yasal yaptırımlarla sonuçlanabilecek ciddi bir baskı oluşturmaktadır. Söz konusu grup hakkında kamuya açık alanda mevcut olan bilgiler ise oldukça sınırlıdır.

İfşa edilen verilerin içeriği

Saldırganlar tarafından paylaşılan örnek belgeler incelendiğinde, sızıntının kapsamı hakkında bazı ipuçları elde edilmektedir. İlanda yer alan belgelerin içeriği, kurumun hem çalışanlarını hem de hastalarını etkileyebilecek niteliktedir. Paylaşılan veriler arasında şu tür dokümanlar bulunmaktadır:

• Çalışan maaş bordroları
• Tıbbi notlar
• Hasta randevu bilgileri

Avosina Healthcare Solutions hakkında

Avosina Healthcare Solutions, doktorların iş süreçlerini optimize etmeye yönelik kapsamlı tıbbi faturalandırma ve BT hizmetleri sunan bir sağlık teknolojileri şirketidir. Sağlık sektöründeki iş akışlarını kolaylaştırmayı hedefleyen kurumun, sunduğu geniş kapsamlı hizmetler nedeniyle kritik verileri barındırma potansiyeli bulunmaktadır.

Saldırının olası sonuçları ve sektörel riskler

Bu veri sızıntısı iddiası, kurumun çalışanları ve hastaları için ciddi güvenlik riskleri doğurabilir. Özellikle maaş bordroları ve randevu bilgileri gibi verilerin ele geçirilmesi, kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri için uygun bir zemin hazırlayabilir. Sağlık verilerinin ifşası, kurumun ABD'deki HIPAA düzenlemeleri kapsamında karşı karşıya kalabileceği yasal ve idari yaptırımların riskini de beraberinde getirmektedir.

Ayrıca, bu tür bir sızıntı sadece hedef alınan kurumla sınırlı kalmayabilir. Kurumun tedarik zinciri ortakları ve hizmet verdiği doktorlar için de ikincil güvenlik riskleri ortaya çıkabilir. Sağlık sektörü gibi hassas verilerin yoğun olduğu alanlarda, veri güvenliğini sağlamak için çok katmanlı savunma stratejileri uygulanması kritik önem taşımaktadır. Kurumların, siber saldırı girişimlerine karşı ağ izleme, veri şifreleme ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri gerekmektedir.