Radiologue.paris, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Fransa
• Sektör: Sağlık
• Duyuru tarihi: 22 Mayıs 2025

Qilin fidye yazılımı grubu, Fransa merkezli bir sağlık kuruluşu olan radiologue.paris'in verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grup, söz konusu kurumun tıbbi verilerine ulaştığını öne sürerek bu bilgileri kamuoyuyla paylaşmakla tehdit ediyor.

Saldırı iddiası ve çifte gasp stratejisi

Tehdit aktörü olarak bilinen Qilin, 22 Mayıs 2025 tarihinde radiologue.paris kurumunu sızıntı sitesinde ilan ederek bir veri ihlali gerçekleştirdiğini ileri sürdü. Grubun bu hamlesi, siber suç dünyasında sıkça başvurulan çifte gasp taktiklerinin bir yansıması olarak değerlendirilmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri de ifşa etmekle tehdit ederek kurum üzerinde psikolojik ve finansal baskı kurmayı amaçlamasıyla ilerler. Bu strateji, kurumun operasyonel süreçlerini durdurmanın yanı sıra, verilerin sızdırılması korkusuyla fidye ödemeye zorlanması üzerine kuruludur.

Veri içeriği hakkında mevcut durum

Sızdırıldığı iddia edilen verilerin içeriğine dair henüz kesinleşmiş bir bilgi bulunmamaktadır. Bununla birlikte, paylaşılan ekran görüntüleri incelendiğinde, kurumun tıbbi görüntüleme faaliyetleri yürüttüğü görülmektedir. İlan edilen verilerin kapsamı, miktarı veya türü hakkında herhangi bir somut veri sağlanmamıştır.

Kurum hakkında bilgiler

Hedef alınan radiologue.paris, IMEF ve RIM Maussins Nollet radyoloji gruplarının birleşmesiyle meydana gelmiş olan tıbbi bir radyoloji merkezidir. Paris merkezli olarak faaliyet gösteren bu kurum, tıbbi olmayan finansal gruplardan bağımsız bir yapı olarak çalışmakta ve bağımsız bir tıbbi kuruluş olarak radyoloji hizmetleri sunmaktadır.

Olayın potansiyel etkileri ve sektörel riskler

Bu olay, sağlık sektöründe faaliyet gösteren bir kuruluşun hassas verilerinin tehlikeye girmiş olabileceğine dair ciddi bir göstergedir. Verilerin kamuya açık hale getirilmesi durumunda, hastaların kişisel sağlık bilgilerinin ifşa olması, kurumun GDPR gibi veri koruma düzenlemeleri kapsamında ciddi yaptırımlarla karşı karşıya kalmasına yol açabilir. Ayrıca, Qilin grubunun kullandığı çifte gasp yöntemi, yalnızca kurumu değil, doğrudan hastaları da tehlikeye atmaktadır. Verilerin kötü niyetli kişilerin eline geçmesi, hastaların kimlik hırsızlığına uğramasına veya kendilerine yönelik hedefli oltalama saldırılarına maruz kalmasına neden olabilir.

Sağlık verilerinin yasa dışı piyasalarda çok yüksek bir talebe sahip olması, bu tür saldırıların kurumun operasyonel sürekliliği üzerinde de büyük bir risk oluşturduğunu göstermektedir. Sağlık kuruluşları, bu tür tehditlere karşı veri şifreleme, düzenli yedekleme ve sıkı erişim kontrolleri gibi savunma mekanizmalarını güçlendirmelidir. Ancak bu olay özelinde, grup hakkında kamuya açık olan bilgilerin oldukça sınırlı olduğu görülmektedir.