Qilin fidye yazılım grubu derianhouse.co.uk kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Birleşik Krallık
• Sektör: Sağlık
• Duyuru tarihi: 29 Mart 2025

Qilin fidye yazılımı grubu, İngiltere merkezli Derian House kurumuna ait verilerin sızdırılacağını iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grup, kurumun verilerinin belirli bir tarihte indirilebilir olacağını öne sürerek siber saldırı gerçekleştirdiğini duyurdu.

Saldırı iddiası ve sürecin detayları

Qilin fidye yazılımı grubu tarafından yapılan açıklamaya göre, derianhouse.co.uk alan adına sahip kurumun verileri sızıntı sitesinde kamuoyuna açık hale getirilme tehdidiyle karşı karşıya kaldı. Grubun iddialarına göre, söz konusu kurumun verileri 08.04.2025 tarihinde indirilebilir olacaktır. Bu durum, kurumun verilerinin siber saldırganların kontrolünde olduğunu ve bir veri sızıntısı riskiyle karşı karşıya olduğunu göstermektedir.

Saldırganların bu tür eylemleri, genellikle kurumlar üzerinde baskı kurmak amacıyla gerçekleştirilen şantaj yöntemlerinin bir parçasıdır. Fidye yazılımı grupları, elde ettikleri verileri sızdırmakla tehdit ederek kurumları ödeme yapmaya zorlamayı amaçlayan karmaşık stratejiler izlemektedir. Bu süreçte, verilerin ne zaman paylaşılacağına dair verilen tarihler, genellikle saldırganlar ile kurbanlar arasındaki psikolojik baskıyı artırmak için bir araç olarak kullanılmaktadır.

Sızdırılan veriler hakkında bilgiler

Saldırı sonrası paylaşılan görseller incelendiğinde, belgelerin içeriğinin net bir şekilde tanımlanamadığı görülmektedir. Ekran görüntülerinde yer alan dokümanlar bulanık bir yapıda olduğu için, hangi veri türlerinin sızdırıldığına dair kesin bir bilgi edinilememektedir. Bu nedenle, sızıntı listesinde herhangi bir veri türü ismi belirtilmemiştir.

Veri içeriği durumu

• İlgili ilan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Kurum hakkında bilgiler

Derian House, İngiltere'nin Kuzey Batı bölgesinde faaliyet gösteren bir çocuk bakım evidir. Kurum, bebeklere, çocuklara ve gençlere yönelik palyatif bakım ve yaşam sonu destek hizmetleri sunmaktadır. Ailelere tamamen ücretsiz olarak hizmet veren bu kuruluş, 400'den fazla bireye destek sağlamaktadır.

Saldırının olası etkileri ve değerlendirme

Qilin grubu, hedeflerine karşı genellikle çifte gasp yöntemiyle hareket etmesiyle tanınmaktadır. Bu yöntem, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılması tehdidinin de kullanılması esasına dayanır. Derian House gibi sağlık hizmetleri alanında faaliyet gösteren ve çocuklara yönelik hassas bakım hizmetleri sunan bir kurum için bu durum, kritik riskler barındırmaktadır. Kurumun elinde bulunan hassas sağlık verilerinin ifşa edilmesi, hasta mahremiyetinin doğrudan ihlali anlamına gelebilir.

Birleşik Krallık'ta faaliyet gösteren bir kuruluş olması nedeniyle, Derian House'un UK GDPR kapsamında ciddi veri koruma yükümlülükleri bulunmaktadır. Olası bir veri sızıntısı, sadece yasal yaptırımları beraberinde getirmekle kalmayıp, aynı zamanda ikincil saldırı risklerini de artırabilir. Siber saldırganlar, sızdırılan verileri kullanarak kurumun çalışanlarını veya hizmet verdiği bireyleri hedef alan yeni saldırılar gerçekleştirebilirler.

Sağlık sektöründeki kurumların operasyonel sürekliliği, bu tür saldırılardan doğrudan etkilenebilir. Grubun geçmiş faaliyetleri, sağlık kuruluşlarının hizmet akışının bu tür siber tehditler nedeniyle kesintiye uğrayabileceğini göstermektedir. Bu tür durumlarda kurumların, veri koruma standartlarını en üst düzeye çıkarmaları ve siber güvenlik altyapılarını sürekli olarak denetlemeleri kritik önem taşımaktadır.