Qilin fidye yazılım grubu ctpomd kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 28 Şubat 2025

Qilin adlı fidye yazılımı grubu, Central Texas Pediatric Orthopedics isimli kuruma ait verilerin sızdırıldığını iddia ederek, ilgili verileri kendi sızıntı sitesinde yayımladığını duyurdu. Tehdit aktörü, kurumun sistemlerine yetkisiz erişim sağladığını ve çeşitli verileri ele geçirdiğini öne sürüyor.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak bilinen Qilin grubu, 28 Şubat 2025 tarihinde Central Texas Pediatric Orthopedics kurumunu sızıntı sitesine ekledi. Grubun paylaştığı bilgilere göre, saldırı süreci 26 Ocak 2025 tarihinde gerçekleşti. Grup, kurumun sistemlerine sızdığını ve bu süreçte çeşitli verileri dışarı aktardığını iddia etmektedir.

Saldırganlar tarafından paylaşılan görsel kanıtlar, kurumun faaliyetlerine dair çeşitli dosyaların sızdırıldığını göstermektedir. Söz konusu ilanlarda, kurumla ilişkili olduğu iddia edilen çeşitli kimlik kartları ve doküman örnekleri içeren ekran görüntüleri yer almaktadır. Ancak, sızdırılan verilerin tam kapsamı, miktarı veya sızdırılan dosyaların tam türleri hakkında henüz detaylı bir bilgi mevcut değildir. Sızıntının boyutu veya talep edilen fidye miktarı konusunda da herhangi bir bilgi verilmemiştir.

Etkilenen veri türleri

Grubun paylaştığı verilere göre, sızıntıdan etkilenen unsurlar arasında şunlar yer almaktadır:

• Kimlik bilgileri
• Kurumsal dokümanlar

Sızan verilerin içeriği hakkında daha spesifik detaylar verilmemiş olsa da, paylaşılan görsellerin kurumun operasyonel dokümanlarını ve kimlik bilgilerini içerdiği görülmektedir.

Saldırının olası sonuçları ve sektörel riskler

Söz konusu veri sızıntısı, kurumun hem hastalarının hem de çalışanlarının mahremiyetini ciddi şekilde tehlikeye atabilecek niteliktedir. Sağlık sektöründe faaliyet gösteren bir kurum olması sebebiyle, bu tür sızıntılar HIPAA düzenlemeleri kapsamında yasal yaptırımlar ve karmaşık uyumluluk süreçlerini beraberinde getirebilir. Sağlık verilerinin hassasiyeti, bu tür vakaları diğer sektörlere göre daha kritik hale getirmektedir.

Qilin grubunun sıklıkla kullandığı çifte gasp yöntemi göz önüne alındığında, verilerin kamuya açık bir şekilde yayımlanması ikincil riskleri de beraberinde getirmektedir. Bu riskler arasında kimlik hırsızlığı ve kurumun çalışanlarına veya hastalarına yönelik gerçekleştirilebilecek hedefli oltalama saldırıları bulunmaktadır. Ayrıca, bu tür siber olaylar kurumun operasyonel süreçlerinde aksamalara ve uzun vadeli itibar kaybına yol açma potansiyeli taşımaktadır.

Fidye yazılımı saldırıları ve sızıntı siteleri, verileri şifrelemenin yanı sıra verileri sızdırma tehdidiyle kurumları baskı altına almayı amaçlayan bir model üzerine kuruludur. Bu tür durumlarda kurumların veri güvenliği protokollerini sıkılaştırması, erişim kontrollerini gözden geçirmesi ve siber saldırılara karşı hazırlıklı olması kritik önem taşımaktadır. Özellikle sağlık gibi yüksek hassasiyetli sektörlerde, verilerin korunması sadece operasyonel bir gereklilik değil, aynı zamanda yasal bir zorunluluktur.