Qilin fidye yazılım grubu www.newseason.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 1 Mayıs 2025

Qilin fidye yazılımı grubu, sağlık hizmetleri alanında faaliyet gösteren www.newseason.com kurumunu sızıntı sitesinde listeleyerek, kuruma ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti.

Saldırının detayları ve iddialar

Tehdit aktörü olan Qilin grubu, 1 Mayıs 2025 tarihinde yayımladığı bir ilanla www.newseason.com kurumuna ait verilerin ele geçirildiğini öne sürdü. Grubun iddialarına göre, saldırganlar kurumun ağlarına sızmayı başarmış ve hassas nitelikteki bilgileri dışarı aktarmıştır. Bu tür eylemlerde saldırganlar genellikle çifte gasp yöntemi olarak bilinen taktikleri kullanmaktadır. Bu yöntem, verilerin şifrelenmesinin yanı sıra, verilerin ifşa edilmesi tehdidiyle kurum üzerinde ek bir baskı kurmayı amaçlamaktadır.

Saldırganların gerçekleştirdiği bu eylem, kurumun dijital varlıklarını ve veri bütünlüğünü doğrudan hedef alan bir operasyon niteliği taşımaktadır. Grubun iddiaları, kurumun ağ güvenliğinde bir ihlal yaşandığına işaret etmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırıldığı iddia edilen örnek belgelerin kurumun operasyonel kayıtlarını ve tıbbi kayıtlarını içerdiği görülmektedir. Ancak, ele geçirilen verilerin tam kapsamı, miktarı veya içeriği hakkında saldırganlar tarafından detaylı bir döküm sunulmamıştır. Sızdırılan verilerin neler olduğu konusunda henüz kesin bir ayrıştırma yapılmamıştır.

İddia edilen veriler arasında şunlar yer almaktadır:

• Hasta sağlık kayıtları
• Tıbbi hizmet verileri

Kurum profili

1986 yılında kurulan New Season, opioid bağımlılığı tedavisi konusunda uzmanlaşmış bir sağlık kuruluşudur. Şirket; ilaç destekli tedavi, danışmanlık ve çeşitli tıbbi hizmetler sunmaktadır.

Olayın potansiyel etkileri ve risk değerlendirmesi

Bu olay, sağlık sektöründe faaliyet gösteren bir kurumun hassas verilerinin ifşa edilmesi riski nedeniyle ciddi bir durum teşkil edebilir. Eğer sızdırıldığı iddia edilen veriler hasta mahremiyetine dair bilgiler içeriyorsa, ABD'deki HIPAA düzenlemeleri kapsamında yasal ve idari yaptırımların gündeme gelmesi olasıdır. Qilin grubunun uyguladığı çifte gasp yöntemi, verilerin internet ortamında yayımlanması veya satılması yoluyla ikincil riskler doğurabilir.

Veri sızıntıları, kurumun hastaları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi güvenlik riskleri oluşturabilir. Ayrıca, bu tür siber saldırıların sağlık hizmetlerinin sürekliliğine yönelik olası kesintilere yol açması, kurumun operasyonel güvenilirliğini de doğrudan etkileyebilir.

Sağlık sektöründeki kuruluşlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Kurumların, ağ güvenliğini sıkılaştırması, veri şifreleme yöntemlerini geliştirmesi ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemesi önerilmektedir. Ayrıca, veri sızıntısı durumlarında hızlı müdahale planlarının hazır bulundurulması, olası idari ve yasal yaptırımların etkisini azaltmak adına kritik bir adımdır. Veri koruma protokollerinin düzenli olarak denetlenmesi, kurumların operasyonel sürekliliğini korumalarına yardımcı olabilir.