Qilin fidye yazılımı grubu nipro.com şirketini hedef aldı

• Fidye grubu: Qilin
• Ülke: Japonya
• Sektör: Sağlık
• Duyuru tarihi: 19 Haziran 2025

Qilin fidye yazılımı grubu, Japonya merkezli faaliyet gösteren nipro.com şirketini hedef aldığını ve şirkete ait verileri ele geçirdiğini iddia ederek sızıntı sitesinde listeledi. Grup, siber saldırı sonucunda elde edildiğini öne sürdüğü verilerin, fidye talebinin karşılanmaması durumunda kamuya açıklanacağını duyurdu.

Saldırı süreci ve grubun iddiaları

Saldırıya ilişkin detaylar incelendiğinde, Qilin grubunun nipro.com kurumunu sızıntı sitesinde listeleyerek, kuruma ait verilerin 1 Temmuz 2025 tarihinde yayımlanacağını ilan ettiği görülmektedir. Grubun paylaştığı bilgilere göre, siber saldırının 18 Haziran 2025 tarihinde gerçekleştiği iddia edilmektedir. Bu süreçte saldırganların, verileri hem şifreleyip hem de sızdırmak üzere kullandığı bilinen çifte gasp stratejisini uyguladıkları tahmin edilmektedir.

Çifte gasp yöntemi, siber suçluların kurbanlarını iki aşamalı bir baskı altına almasını içerir. İlk aşamada, sistemler şifrelenerek operasyonel süreçler durdurulur; ikinci aşamada ise çalınan hassas verilerin sızdırılacağı tehdidiyle ek bir şantaj uygulanır. Bu yöntem, kurumların sadece sistemlerini geri getirmek için değil, aynı zamanda itibar kaybını ve yasal yaptırımları önlemek için de fidye ödemek zorunda bırakılması amacıyla kullanılmaktadır.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüleri, kurumun operasyonel süreçlerine dair çeşitli belgelerin varlığına işaret etmektedir. İlanda yer alan görseller, şirketin ticari faaliyetleri ve işleyişiyle doğrudan ilgili olan dokümanların sızdırıldığını göstermektedir. İddia edilen sızıntı kapsamında şu veri türlerinin etkilenmiş olabileceği belirtilmektedir:

• Ticari belgeler
• Tedarikçi verileri
• Finansal raporlar

Söz konusu belgelerin içeriği, kurumun ticari faaliyetlerini, tedarikçi ilişkilerini ve finansal durumunu yansıtan dökümanlardan oluşmaktadır. Bu tür verilerin sızdırılması, kurumun ticari sırlarını ve stratejik iş ortaklıklarını doğrudan tehlikeye atabilecek niteliktedir.

Nipro Corporation hakkında

Nipro Corporation, Japonya merkezli faaliyet gösteren ve dünya çapında geniş bir ağa sahip olan çok uluslu bir şirkettir. 1954 yılında kurulan şirket, tıbbi cihazlar, ilaçlar ve çeşitli sağlık ürünleri geliştirme ve üretme konusunda uzmanlaşmıştır. Özellikle diyaliz ekipmanları ve tıbbi sarf malzemeleri alanındaki çalışmalarıyla tanınan kurum, sağlık sektörünün önemli oyuncularından biri olarak bilinmektedir.

Olayın olası etkileri ve sektörel riskler

Qilin grubunun 2022 yılından bu yana aktif olduğu bilinen faaliyetleri, grubun karmaşık saldırı teknikleri kullandığını göstermektedir. Sağlık sektöründe faaliyet gösteren bir kurumun hedef alınması, sızdırılan verilerin hassasiyeti nedeniyle ciddi riskler barındırmaktadır. Bu durum, hem hasta gizliliğinin korunması hem de operasyonel sürekliliğin sağlanması açısından kritik bir tehdit oluşturmaktadır. Verilerin kamuya açık hale gelmesi, kurumun Japonya'da ve faaliyet gösterdiği diğer ülkelerdeki veri koruma mevzuatları çerçevesinde ağır yasal yaptırımlarla karşı karşıya kalmasına yol açabilir.

Ayrıca, sızdırılan ticari ve finansal bilgilerin, kurum çalışanlarına veya iş ortaklarına yönelik gerçekleştirilecek hedefli oltalama saldırıları için bir zemin hazırlaması muhtemeldir. Bu tür saldırılar, sızdırılan verilerdeki detaylı bilgilerin kullanılmasıyla çok daha inandırıcı hale gelebilir. Sağlık sektörü gibi kritik altyapı niteliğindeki alanlarda, bu tür siber olaylar sadece veri güvenliğini değil, aynı zamanda kamu sağlığı hizmetlerinin kesintisiz devamlılığını da tehdit edebilmektedir. Bu nedenle, kurumların siber dayanıklılıklarını artırmak adına çok katmanlı savunma stratejileri geliştirmeleri büyük önem taşımaktadır.