Qilin grubu Can Healthcare Group verilerini sızdırdığını iddia etti

• Fidye grubu: Qilin
• Ülke: Türkiye
• Sektör: Sağlık
• Duyuru tarihi: 15 Haziran 2026

Qilin adlı fidye yazılımı grubu, Can Healthcare Group bünyesindeki verilere erişim sağladığını ve bu verileri sızdırdığını iddia ederek bir sızıntı ilanı yayımladı. Söz konusu iddia, kurumun dijital varlıklarına yönelik gerçekleştirilen bir siber saldırı girişimine işaret etmektedir.

Saldırı iddiasının detayları

Qilin grubu tarafından yapılan açıklamaya göre, Can Healthcare Group'a ait veriler ele geçirilmiş ve sızdırılmıştır. Grubun bu iddiasını içeren paylaşım, 15 Haziran 2026 tarihinde bir sızıntı sitesinde listelenmiştir. Saldırının gerçekleştiği tarih ile ilanın yayımlandığı tarih aynı gün olarak belirtilmiştir.

Fidye yazılımı grupları, genellikle kurbanlarını baskı altına almak amacıyla verileri şifrelemenin yanı sıra verileri çalma ve bunları kamuya açık platformlarda paylaşma yöntemini kullanırlar. Bu durum, kurumlar üzerinde hem operasyonel süreklilik hem de itibar yönetimi açısından ciddi bir baskı unsuru oluşturmaktadır.

Sızdırılan verilerin içeriği

Saldırı sonrası paylaşılan görsel materyaller incelendiğinde, sızdırılan verilerin içeriğinin net bir şekilde belirlenmesi mümkün olmamıştır. Paylaşılan ekran görüntüsünün bulanık olması nedeniyle, hangi veri türlerinin veya hangi hassas bilgilerin sızdırıldığına dair kesin bir bilgiye ulaşılamamıştır. İlan kapsamında herhangi bir veri boyutu, dosya sayısı veya fidye talebi gibi detaylara da yer verilmemiştir.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Can Healthcare Group hakkında

Can Healthcare Group, İzmir merkezli faaliyet gösteren özel bir sağlık kuruluşudur. Kurum, geniş bir yelpazede tıbbi hizmet sunmaktadır. Sağlık hizmetleri kapsamında genel cerrahi, dahiliye, kadın hastalıkları ve doğum gibi çeşitli uzmanlık alanlarında hasta kabulü yapmaktadır.

Olayın analizi ve sektördeki olası riskler

Söz konusu iddia, sağlık sektöründe faaliyet gösteren bir kurumun verilerine yönelik ciddi bir sızıntı riskiyle karşı karşıya olabileceğini göstermektedir. Sağlık verileri gibi hassas nitelikteki bilgilerin sızdırılması, ilgili mevzuat çerçevesinde kritik sonuçlar doğurabilir. Bu tür bir durum, Türkiye'deki Kişisel Verilerin Korunması Kanunu (KVKK) düzenlemeleri kapsamında veri ihlali süreçlerinin tetiklenmesine neden olabilir.

Verilerin niteliği henüz tam olarak belirlenememiş olsa da, bu tür siber saldırılar beraberinde ikincil riskler getirme potansiyelini taşımaktadır. Bu riskler arasında kimlik hırsızlığı veya kurumun çalışanlarına ve hastalarına yönelik gerçekleştirilecek hedefli oltalama saldırıları yer alabilir. Fidye yazılımı gruplarının sıklıkla başvurduğu çifte gasp taktikleri, kurumlar üzerinde hem verilerin geri getirilmesi hem de verilerin ifşa edilmemesi konusunda ek bir psikolojik ve finansal baskı oluşturmaktadır.

Sağlık sektörü gibi yüksek hassasiyetli verilerin işlendiği alanlarda, bu tür olayların ciddiyeti sızan verilerin ne kadar hassas olduğuna bağlı olarak değişkenlik gösterebilir. Bu tür tehditlere karşı kurumların veri koruma süreçlerini, erişim kontrollerini ve siber güvenlik altyapılarını sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.