Qilin fidye yazılımı grubu Alert Medical Alarms verilerini sızdırdığını iddia ediyor

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 1 Temmuz 2025

Qilin fidye yazılımı grubu, sağlık teknolojileri alanında faaliyet gösteren Alert Medical Alarms kurumuna ait verilerin ele geçirildiğini ve sızıntı sitesinde yayımlandığını iddia etti. 1 Temmuz 2025 tarihinde keşfedilen bu iddiaya göre, saldırganlar kurumun sistemlerine erişim sağlayarak verileri dışarı çıkarmayı başardı.

Saldırının ayrıntıları ve iddia edilen yöntem

Saldırgan grubun iddialarına göre, süreç Mayıs 2025'in son günlerinde, yani 31 Mayıs 2025 tarihinde başladı. Qilin grubu, kurumun sistemlerine sızdığını ve verileri ele geçirdiğini öne sürüyor. Bu süreçte saldırganların "çifte gasp" adı verilen bir strateji izlediği belirtiliyor. Çifte gasp yöntemi, siber suçluların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri kurumun kamuoyuna açıklamakla tehdit ederek ödeme yapmaya zorlaması esasına dayanır.

Bu tür saldırı modellerinde, saldırganlar kurumun operasyonel sürekliliğini bozmanın yanı sıra, verilerin sızdırılması ihtimalini kullanarak kurum üzerinde büyük bir psikolojik ve finansal baskı kurmayı amaçlamarlar. Bu durum, kurumun sadece teknolojik altyapısını değil, aynı zamanda itibarını da doğrudan hedef alan bir yöntemdir.

Sızdırıldığı iddia edilen veriler

Sızıntı sitesinde paylaşılan ekran görüntüleri incelendiğinde, kurumun operasyonel süreçlerine, çalışanlarına ve sunduğu hizmetlere dair çeşitli dokümanların bulunduğu görülmektedir. Verilerin tam içeriği ve kapsamı henüz netlik kazanmamış olsa da, kurumun faaliyet gösterdiği alanın hassasiyeti nedeniyle sızan dokümanların çok kritik bilgiler içerebileceği değerlendirilmektedir.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Çalışan verileri
• Operasyonel dokümanlar

Verilerin boyutu veya sayısı hakkında herhangi bir bilgi paylaşılmamıştır. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulduğuna dair bir bilgi de bulunmamaktadır.

Alert Medical Alarms hakkında

Alert Medical Alarms, kişisel acil durum müdahale sistemleri (PERS) konusunda uzmanlaşmış bir sağlık teknolojisi şirketidir. Kurum, bireylerin güvenliğini artırmaya yönelik yenilikçi çözümler sunmak amacıyla 25 yılı aşkın süredir faaliyetlerini sürdürmektedir.

Olası riskler ve sektörel değerlendirme

Qilin grubu tarafından gerçekleştirildiği iddia edilen bu sızıntı, kurumun müşterileri ve çalışanları için ciddi ikincil riskler barındırmaktadır. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi durumlar, bu tür veri sızıntılarının en yaygın sonuçları arasında yer alır. Kurumun sağlık sektöründe faaliyet gösteriyor olması, sızan verilerin HIPAA gibi sıkı veri koruma düzenlemeleri kapsamında değerlendirilmesine yol açabilir.

Bu tür olaylar kurumun operasyonel sürekliliğini bozabileceği gibi, hasta gizliliği ve veri güvenliği süreçlerini de doğrudan olumsuz etkileyebilir. Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür sızıntılar hem yasal yaptırımlara hem de güven kaybına neden olabilecek potansiyele sahiptir.

Siber saldırılara karşı savunma mekanizması geliştiren kurumların, bu tür durumlarda veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi stratejilere odaklanması kritik önem taşır. Özellikle çifte gasp stratejisine karşı, verilerin dışarı aktarılmasını engelleyecek ağ izleme çözümleri ve kapsamlı yedekleme sistemleri hayati rol oynamaktadır.