Qilin grubu rockhillwc.com adlı sağlık kuruluşuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 4 Mart 2025

Qilin fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir sağlık hizmeti sağlayıcısı olan rockhillwc.com'a ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grubun siber saldırı yöntemi ve sızıntı iddiası, sağlık sektöründeki hassas verilerin güvenliği açısından endişe verici bir tablo çiziyor.

Saldırı iddiası ve grubun faaliyetleri

Qilin grubu tarafından yapılan açıklamaya göre, rockhillwc.com'a ait verilerin 11.03.2025 tarihinde indirilebilir olacağı belirtiliyor. Grubun 2022 yılından bu yana faaliyet gösterdiği ve siber saldırılarında çifte gasp yöntemini kullandığı biliniyor. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri şantaj unsuru olarak kullanarak kurumlar üzerinde hem operasyonel hem de finansal baskı kurmasını içerir.

Saldırganların kullandığı bu yöntem, modern fidye yazılımı ekosisteminde oldukça yaygınlaşmış bir stratejidir. Hizmet olarak fidye yazılımı (RaaS) modeliyle hareket eden gruplar, teknik altyapıyı sağlar ve kurbanlar üzerinden elde edilen kazanç üzerinden pay alarak karmaşık bir operasyonel yapı yürütürler. Söz konusu iddia, kurumun verilerinin sızdırıldığına dair bir veri sızıntısı niteliği taşımaktadır.

Etkilenen veriler hakkında detaylar

Paylaşılan kaynaklar incelendiğinde, sızıntıya konu olan verilerin içeriğine dair net bir bilgi edinilememektedir. İddiaya konu olan ekran görüntüsü bulanık olduğu için içerik ayrıntıları net olarak görülememektedir. Ayrıca, sızdırılan verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı hakkında herhangi bir bilgi verilmemiştir.

• İddia edilen sızıntı kapsamında herhangi bir veri türü isimlendirilmemiştir.

Rockhill Women’s Care hakkında

Rockhill Women’s Care, 1989 yılından bu yana Kansas City'de hizmet veren tam kapsamlı bir kadın hastalıkları ve doğum kliniğidir. Kurum, hastalarına kaliteli sağlık hizmeti ve müşteri odaklı bakım sunmayı amaçlayan köklü bir sağlık kuruluşudur.

Olayın olası etkileri ve sektörel riskler

Bu sızıntı iddiası, sağlık sektöründeki hassas hasta verilerinin sızdırılmış olabileceğine işaret etmesi bakımından kritik önem taşımaktadır. Sağlık verilerinin ele geçirilmesi, kurumlar için HIPAA uyumluluğu ve veri gizliliği mevzuatları açısından ciddi hukuki ve finansal riskler oluşturabilir. Verilerin kötü niyetli kişilerin eline geçmesi, hedef kuruma veya hastalara yönelik gerçekleştirilebilecek hedefli oltalama saldırılarını veya kimlik hırsızlığı girişimlerini kolaylaştırabilir.

Sağlık kuruluşları için bu tür tehditler, operasyonel sürekliliğin bozulması ve hastaların mahremiyetinin ihlali gibi çok boyutlu sorunlar yaratır. Bu tür saldırılara karşı kurumların veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli güncel tutmaları büyük önem arz etmektedir. Grubun uyguladığı çifte gasp taktiği, kurumlar üzerinde hem finansal hem de operasyonel bir baskı oluşturarak kriz yönetimini daha karmaşık bir hale getirmektedir.