Qilin fidye yazılım grubu www.waveny.org kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 12 Haziran 2025

Qilin grubu Waveny verilerini ele geçirdiğini iddia ediyor

Qilin fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir sağlık kuruluşu olan Waveny'nin verilerini ele geçirdiğini iddia ederek kurumu kendi sızıntı platformunda listeledi. Tehdit aktörleri, kurumun sistemlerine erişim sağladıklarını ve bu sayede kritik verilere ulaştıklarını öne sürmektedir.

Söz konusu olayla ilgili olarak paylaşılan bilgilere göre, Qilin grubu 12 Haziran 2025 tarihinde Waveny'nin alan adını sızıntı sitesinde yayımlamıştır. Grubun iddialarına göre, saldırganlar kurumun sistemlerine 5 Haziran 2025 tarihinde sızmayı başarmıştır. Tehdit aktörleri, kurumun verilerini kamuya açık bir platformda yayımlayarak çifte gasp yöntemini uygulamaya devam etmektedir. Çifte gasp yöntemi olarak bilinen bu strateji, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda elde ettikleri hassas bilgileri şantaj unsuru olarak kullanarak kurumu verileri yayımlamakla tehdit etmesini içermektedir.

Sızdırılan verilerin kapsamı ve içeriği

Paylaşılan ekran görüntüleri incelendiğinde, kurumun idari ve operasyonel süreçlerine ait olduğu değerlendirilen çok sayıda tablo, form ve belge örneği görülmektedir. Sızdırılan verilerin tam kapsamı ve boyutu hakkında herhangi bir bilgi verilmemiştir. Ancak paylaşılan görsellerin, kurumun işleyişine dair önemli dokümanlar içerdiği anlaşılmaktadır.

İddia edilen veri sızıntısında etkilenen veri türleri şunlardır:

• Kişisel tanımlayıcı bilgiler
• Kurumsal operasyonel belgeler

Bu tür sızıntılar, siber saldırganların kurumun iç işleyişine dair hassas bilgilere ulaştığını göstermesi bakımından kritik önem taşımaktadır.

Saldırının potansiyel etkileri ve sektörel riskler

Bu sızıntı, kurum bünyesindeki hastaların ve çalışanların kişisel verilerinin ifşa edilmesi riski nedeniyle ciddi bir tehdit oluşturabilir. Waveny'nin sağlık sektöründe faaliyet gösteren bir kuruluş olması, bu tür veri ihlallerinin HIPAA düzenlemeleri kapsamında ağır yasal yaptırımlara yol açabileceği anlamına gelmektedir. Sağlık verilerinin hassasiyeti, bu tür ihlallerin sonuçlarını daha da ağırlaştırmaktadır.

Qilin grubunun uyguladığı çifte gasp yöntemi, kurumun ikincil saldırılara, kimlik hırsızlığına ve hedefli oltalama girişimlerine maruz kalma olasılığını artırmaktadır. Ayrıca, sızan verilerin tedarik zinciri güvenliği üzerinde de olumsuz etkiler oluşturabileceği değerlendirilmektedir. Grubun 2022 yılından bu yana sağlık sektörünü hedef alan faaliyetleri, kurumun operasyonel sürekliliğinin uzun vadeli bir risk altında olabileceğine işaret etmektedir.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren kuruluşlar için bu tür saldırılar, sadece veri kaybı değil, aynı zamanda operasyonel süreçlerin aksaması anlamına da gelmektedir. Siber saldırganların bu sektördeki varlığı, kurumların veri güvenliği ve operasyonel süreklilik planlamalarına daha fazla odaklanması gerektiğini göstermektedir.

Siber saldırılara karşı korunma yöntemleri

Sağlık kuruluşlarının bu tür karmaşık saldırı yöntemlerine karşı dirençli hale gelmesi için kapsamlı güvenlik stratejileri uygulaması gerekmektedir. Veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi teknik önlemler, saldırı yüzeyini daraltmak için temel adımlardır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi, insan hatasından kaynaklanabilecek riskleri azaltmak adına kritik bir öneme sahiptir. Veri sızıntısı durumlarında hızlı müdahale planlarının hazır bulundurulması, olası yasal ve operasyonel hasarları minimize etmek için hayati önem taşımaktadır.