Qilin fidye yazılımı grubu yuagam kurumuna ait verileri sızdırdığını iddia ediyor

• Fidye grubu: Qilin
• Ülke: Türkiye
• Sektör: Sağlık
• Duyuru tarihi: 4 Nisan 2025

Qilin fidye yazılımı grubu, yuagam kurumuna ait verilerin ele geçirildiğini ve sızıntı sitesinde yayımlandığını iddia etti. Tehdit aktörü tarafından yapılan bu duyuru, kurumun hassas bilgilerinin tehlike altında olabileceğine dair ciddi bir iddia niteliği taşıyor.

Saldırının detayları ve grubun iddiaları

Qilin adlı tehdit aktörü, 4 Nisan 2025 tarihinde yayımladığı bir ilanla yuagam kurumunu hedef aldığını duyurmuştur. Grubun iddiasına göre, söz konusu siber saldırı 25 Şubat 2025 tarihinde gerçekleşmiştir. Bu tarihten itibaren sistemlere sızıldığı ve verilerin dışarı çıkarıldığı öne sürülmektedir.

Saldırganlar, kurumun verilerini kendi sızıntı sitelerinde listeleyerek çifte gasp yöntemi uygulamaktadır. Çifte gasp stratejisi olarak bilinen bu yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri şantaj unsuru olarak kullanarak kurumu veri sızıntısı tehdidiyle karşı karşıya bırakmasını içerir. Bu yaklaşım, kurumlar üzerinde hem operasyonel hem de itibar kaybı yaratarak baskıyı artırmayı amaçlamaktadır.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz spesifik bir detay paylaşılmamıştır. Paylaşılan ekran görüntüsü incelendiğinde, verilerin niteliğine dair teknik bir bilgi yerine yalnızca kurumun genel tanıtım metinlerinin yer aldığı görülmektedir. Bu durum, sızıntının kapsamı ve içeriği hakkında henüz net bir tablo oluşmadığını göstermektedir.

Hedef alınan kuruluş hakkında

Yuagam, 2005 yılında İstanbul Eğitim ve Kültür Vakfı (İSTEK) ve Yeditepe Üniversitesi bünyesinde kurulmuş, çok disiplinli bir hastane grubudur. Türkiye'nin önde gelen sağlık kuruluşlarından biri olan bu yapı, geniş bir yelpazede tıbbi hizmetler sunan köklü bir sağlık sağlayıcısıdır.

Olası riskler ve sektördeki yansımaları

Söz konusu iddia, sağlık sektöründe faaliyet gösteren bir kurumun hassas verilerinin tehlike altında olabileceğini göstermektedir. Bu tür veri ihlalleri, kurumlar için çok boyutlu riskler barındırmaktadır. Öncelikle, verilerin yayımlanması, KVKK kapsamında veri ihlali bildirim yükümlülüklerini tetikleyebilir. Bu durum, kurumun yasal süreçlerle karşı karşıya kalmasına yol açabileceği gibi, kurumun itibarını da ciddi şekilde zedeleyebilir.

Çifte gasp yöntemi nedeniyle, kurumun operasyonel süreçlerinde aksamalar görülebilir. Ayrıca, sızdırılan verilerin niteliğine bağlı olarak, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler de ortaya çıkabilir. Qilin grubu, 2022'den beri aktif olan ve özellikle sağlık sektörünü hedef alan bir fidye yazılımı hizmeti (RaaS) yapısı olarak bilinmektedir. Bu durum, kurumun sistemlerinde kalıcı bir güvenlik zafiyeti oluşmuş olabileceğine dair bir işaret olarak değerlendirilmelidir.

Sağlık sektörü gibi kritik altyapı sunan alanlarda, bu tür saldırılar sistem sürekliliğini doğrudan etkilemektedir. Kurumların, siber saldırıların etkilerini azaltmak adına veri şifreleme, düzenli yedekleme ve erişim kontrolleri gibi savunma mekanizmalarını sürekli gözden geçirmeleri kritik önem taşımaktadır.