Qilin fidye yazılım grubu Ministry of Health of Palau kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Palau
• Sektör: Kamu ve savunma
• Duyuru tarihi: 28 Şubat 2025

Qilin fidye yazılımı grubu, Palau Sağlık Bakanlığı'na ait verileri ele geçirdiğini ve bu verileri kendi sızıntı sitesinde yayımlayacağını iddia etti. Tehdit aktörü tarafından yapılan açıklamada, kurumun saldırı sonrası iş birliği yapmadığı öne sürülerek verilerin ifşa edileceği belirtildi.

Saldırı süreci ve grubun iddiaları

Qilin grubu, 28 Şubat 2025 tarihinde yayımladığı bir ilanla Palau Sağlık Bakanlığı kurumunu hedef aldığını duyurmuştur. Tehdit aktörünün iddialarına göre, kurum saldırı karşısında gerekli iş birliğini göstermemiştir. Bu durum üzerine grup, ele geçirdiğini iddia ettiği verileri kamuoyuna açıklayacağını beyan etmiştir. Yapılan analizlerde, saldırının 13 Şubat 2025 tarihinde gerçekleştiği öne sürülmektedir.

Fidye yazılımı gruplarının bu tür durumlarda izlediği yöntemler incelendiğinde, genellikle çifte gasp taktiği uyguladıkları görülmektedir. Bu yöntem, verilerin şifrelenmesinin yanı sıra, şifre çözme anahtarı için ödeme yapılmazsa verilerin sızdırılacağı tehdidinin kullanılmasına dayanır. Bu tür sızıntı siteleri, kurumlar üzerinde baskı kurmak amacıyla çalınan verilerin örneklerini paylaşarak kamuoyunun dikkatini çekmeyi amaçlar.

Sızdırılan verilerin içeriği

Paylaşılan ekran görüntülerine bakıldığında, kurumla ilişkili çeşitli belgelerin bulunduğu görülmektedir. Bu belgeler arasında resmi yazışmalar ve formlar yer almaktadır. Sızıntının kapsamı hakkında herhangi bir veri boyutu veya dosya sayısı bilgisi verilmemiştir. Ayrıca, herhangi bir fidye talebine dair bilgi de bulunmamaktadır.

Sızıntıdan etkilendiği iddia edilen veri türleri şunlardır:

• Resmi yazışmalar
• Kimlik bilgileri

Ekran görüntülerinde kurumun işleyişine dair resmi belgeler ve kimlik kartı benzeri dokümanlar örnek olarak gösterilmiştir.

Palau Sağlık Bakanlığı profili

Palau Sağlık Bakanlığı, Palau ada ülkesindeki kamu sağlığı hizmetlerini yönetmekle görevli olan devlet kurumudur. Kurum, sağlık politikalarının belirlenmesi ve ülkedeki sağlık sisteminin denetlenmesi süreçlerinden sorumludur.

Olayın analizi ve olası riskler

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve Ransomware-as-a-Service (Hizmet Olarak Fidye Yazılımı) yapısında olan bir oluşum olarak bilinmektedir. Söz konusu kurumun sağlık verilerini barındıran kritik bir devlet kurumu olması, sızıntının potansiyel sonuçlarını daha ciddi hale getirmektedir. Verilerin ifşa edilmesi durumunda, vatandaşların hassas kişisel sağlık kayıtlarının açığa çıkması gibi riskler ortaya çıkabilir.

Bu tür veri ihlalleri, kurumlar için çeşitli riskleri beraberinde getirir:

• Yasal ve düzenleyici riskler: Veri koruma uyumluluğu konusunda yasal incelemelerin tetiklenmesi.
• Kimlik hırsızlığı: Etkilenen bireyler için kimlik bilgilerinin kötüye kullanımı riski.
• Hedefli saldırılar: Sızdırılan verilerin, gelecekteki oltalama saldırılarında kullanılma ihtimali.

Sağlık sektörü gibi kritik verilerin işlendiği alanlarda çalışan kurumların, bu tür ikincil risklere karşı her zaman tetikte olması gerekmektedir. Veri sızıntılarının ardından kurumların ve etkilenen bireylerin, kimlik hırsızlığı ve oltalama faaliyetlerine karşı dikkatli olmaları büyük önem taşımaktadır.