Qilin fidye yazılım grubu www.covenanthealth.net kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 24 Haziran 2025

Qilin adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir sağlık kuruluşu olan Covenant Health'e ait verileri sızdırdığını iddia ederek ilgili kurumu kendi sızıntı sitesinde listeledi. Tehdit aktörü, sızıntı sitesinde kurumun verilerine ait olduğunu öne sürdüğü çeşitli ekran görüntüleri yayımlayarak bu iddialarını desteklemeye çalışmaktadır.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak bilinen Qilin grubu, Covenant Health'in verilerine 25 Mayıs 2025 tarihinde gerçekleştiğini belirttiği bir olay kapsamında eriştiğini öne sürmektedir. Grubun yayımladığı iddialar, siber saldırganların yaygın olarak kullandığı bir yöntem olan çifte gasp stratejisini içermektedir. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri yayımlama tehdidinde bulunarak kurumu şantaj yoluyla baskı altına almaya çalışırlar.

Saldırganların bu yöntemi, kurumlar üzerinde hem operasyonel hem de itibar bazlı ciddi bir baskı oluşturmayı amaçlamaktadır. Verilerin sızdırılması tehdidi, kurumun sadece sistemlerini geri kazanma çabalarını değil, aynı zamanda verilerin kamuoyuna açıklanmasıyla karşılaşabileceği yasal ve toplumsal sonuçları da yönetmesini zorunlu kılmaktadır.

Sızdırıldığı iddia edilen veriler

Yayımlanan ekran görüntüleri incelendiğinde, siber saldırganların kurumun iç işleyişine dair çeşitli dokümanlara eriştiği görülmektedir. Bu dokümanlar arasında teknik dosya listeleri ve idari belgeler yer almaktadır. Grubun paylaştığı görsellerde, kurumun operasyonel süreçlerine dair kritik bilgiler barındırabileceği düşünülen içerikler bulunmaktadır.

Saldırganların paylaştığı veriler arasında şunlar yer almaktadır:

• İdari belgeler
• Hasta veya çalışan kayıtlarını andıran dokümanlar

Kurum profili

Covenant Health, Massachusetts merkezli, Katolik değerlere dayalı, kar amacı gütmeyen bölgesel bir sağlık hizmetleri ağıdır. Kurum; hastaneler, nitelikli bakım ve rehabilitasyon merkezleri aracılığıyla sağlık ve yaşlı bakımı hizmetleri sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, sağlık sektöründeki kurumların hassas verilerinin korunması açısından önemli bir risk oluşturabilir. Sızdırıldığı iddia edilen verilerin içeriğine bağlı olarak, kurumun HIPAA gibi düzenlemeler kapsamında yasal yaptırımlarla karşılaşması muhtemeldir. Sağlık verileri, siber suçlular için yüksek maddi değere sahip olduğu için bu tür sızıntılar kurumlar üzerinde ağır yükler bırakabilmektedir.

Ayrıca, hasta ve çalışan verilerinin ifşası, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Qilin grubunun geçmişteki çifte gasp faaliyetleri göz önüne alındığında, kurumun operasyonel sürekliliğinin ve itibarının olumsuz etkilenebileceği değerlendirilmektedir. Bu tür durumlarda kurumların veri güvenliği protokollerini gözden geçirmesi ve etkilenen tarafları bilgilendirme süreçlerini başlatması gerekebilir.

Sağlık sektörü gibi kritik altyapı niteliği taşıyan alanlarda, bu tür siber saldırıların etkilerini azaltmak için kurumların çok katmanlı savunma stratejileri geliştirmesi hayati önem taşımaktadır. Veri sızıntılarının yarattığı itibar kaybı ve yasal süreçler, siber güvenliğin sadece teknik bir konu değil, aynı zamanda kurumsal sürdürülebilirliğin temel bir parçası olduğunu göstermektedir.