Qilin fidye yazılımı grubu AMH Philippines şirketini sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: Filipinler
• Sektör: Sağlık
• Duyuru tarihi: 7 Aralık 2025

Qilin fidye yazılımı grubu, Filipinler merkezli bir sağlık hizmetleri sağlayıcısı olan AMH Philippines'i kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen Qilin grubu, 7 Aralık 2025 tarihinde AMH Philippines'i kendi sızıntı portalına ekledi. Grup, söz konusu kurumun sistemlerine yetkisiz erişim sağladığını ve bu süreçte verileri ele geçirdiğini ileri sürmektedir. Bu listeleme, kurumun dijital varlıklarının tehlike altında olabileceğine dair ciddi bir gösterge niteliği taşımaktadır.

Fidye yazılımı saldırıları, genellikle sistemlere sızıldıktan sonra verilerin şifrelenmesi ve ardından verilerin ifşa edileceği tehdidiyle yapılır. Bu tür olaylarda saldırganlar, kurbanın baskı altına alınması için sızdırılan verileri bir koz olarak kullanırlar. Mevcut durumda, Qilin grubunun bu eylemi doğrudan kurumun dijital altyapısına yönelik bir müdahale iddiası olarak kaydedilmiştir.

Sızdırıldığı iddia edilen veriler

Söz konusu ilanda, ele geçirildiği iddia edilen verilerin türü veya içeriği hakkında herhangi bir spesifik detay verilmemiştir. Paylaşılan ekran görüntüsü, yalnızca kurumun ismini ve logosunu içeren bir listeleme sayfasından ibarettir. Bu durum, saldırganların hangi verileri hedef aldığını veya ne kadarlık bir veri hacmine ulaştığını henüz net bir şekilde ortaya koymamaktadır.

Kurum profili

AMH Philippines, Filipinler merkezli bir sağlık hizmetleri sağlayıcısıdır. Şirket, tıbbi hizmetler ve sağlık çözümleri alanında faaliyet göstelerini sürdürmektedir.

Olayın potansiyel etkileri ve değerlendirme

Qilin grubu, hizmet olarak fidye yazılımı (RaaS) modeliyle çalışan ve çifte gasp yöntemiyle tanınan bir yapıdır. Bu yöntem, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verilerin kamuya açıklanacağı tehdidini kullanarak kurumdan fidye talep etmesini içerir. Bu nedenle, kurumun verilerinin internet ortamında yayımlanma riski bulunmaktadır.

Sağlık sektöründe faaliyet gösteren bir kurumun verilerinin sızması, çok boyutlu riskler barındırmaktadır. Bu durum, hasta mahremiyetinin korunması ve kurumun operasyonel sürekliliği üzerinde doğrudan olumsuz etkiler oluşturabilir. Ayrıca, kurumun Filipinler'deki veri gizliliği düzenlemeleri kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir.

Sızan verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması, siber güvenlik dünyasında karşılaşılan en büyük risklerden biridir. Bu tür durumlarda kurumların, siber güvenlik protokollerini güçlendirmesi, veri şifreleme yöntemlerini gözden geçirmesi ve olası bir sızıntı durumunda hızlı müdahale planlarını devreye sokması kritik önem taşımaktadır. Sağlık verilerinin hassasiyeti, bu tür saldırıların etkisini daha da derinleştirmektedir.