Richmond Behavioral Health Authority Qilin grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 15 Ekim 2025

Qilin fidye yazılımı grubu, Richmond Behavioral Health Authority kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grup, kurumun sistemlerine yetkisiz erişim sağladığını öne sürerek, elinde bulunan hassas bilgileri yayımlayacağını duyurdu.

Saldırı iddiası ve yaşanan olay

Qilin fidye yazılımı grubu, 15 Ekim 2025 tarihinde yaptığı bir açıklama ile Richmond Behavioral Health Authority kurumunun verilerinin tehlikede olduğunu iddia etti. Grup, kurumun iç belgelerine ve hasta bilgilerine sahip olduğunu belirterek bu verileri kamuoyuna açacağını öne sürdü. Yapılan duyuru kapsamında paylaşılan ekran görüntüleri, grubun kurumun sistemlerine sızdığına dair bir kanıt olarak sunulmaktadır.

Saldırganlar tarafından paylaşılan görseller, kurumun dijital altyapısına yönelik gerçekleştirilen yetkisiz erişimin bir göstergesi olarak gösterilmektedir. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin çalındığını kanıtlamak ve kurum üzerinde baskı kurmak amacıyla sızıntı sitelerini kullanırlar. Bu durum, modern fidye yazılımı saldırılarında sıkça rastlanan bir yöntemdir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri incelendiğinde, saldırganların kurumun iç işleyişine dair kritik verilere ulaştığı görülmektedir. Görsellerde yer alan tablo formatındaki veriler ve dosya listeleri, sızdırılan bilgilerin kapsamı hakkında ipuçları vermektedir. Grubun iddiasına göre ele geçirilen veriler şunları kapsamaktadır:

• Hasta bilgileri
• Çalışan verileri
• Kurumsal iç veriler

Saldırganlar, bu verilerin içeriğini yayımlayarak kurum üzerinde şantaj amaçlı bir baskı oluşturmayı hedeflemektedir.

Richmond Behavioral Health Authority hakkında

Richmond Behavioral Health Authority (RBHA), Virginia eyaletinde faaliyet gösteren bir kamu kuruluşudur. Kurum, Richmond şehrinde yaşayan bireylere ruh sağlığı, zihinsel engellilik, madde bağımlılığı ve önleme hizmetleri gibi topluma yönelik sağlık hizmetleri sunmaktadır. RBHA, temel olarak toplum temelli sağlık hizmetleri sağlamaya odaklanmış bir yapıdır.

Olayın olası etkileri ve sektörel riskler

Bu olay, sağlık sektöründe faaliyet gösteren bir kurumun hassas verilerinin ifşa edilmesi riski nedeniyle ciddi sonuçlar doğurabilir. Eğer sızdırılan verilerin içinde hasta kayıtlarının bulunduğu kesinleşirse, kurum HIPAA gibi sağlık verilerini korumaya yönelik yasal düzenlemeler ve çerçeveler kapsamında hukuki ve idari denetimlerle karşı karşıya kalabilir. Sağlık verilerinin gizliliği, bu sektördeki kurumlar için hem yasal bir zorunluluk hem de toplumsal güvenin temel bir unsurudur.

Qilin grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanması veya satılması ihtimalini artırarak kurum üzerindeki baskıyı yoğunlaştırmaktadır. Bu tür senaryolarda, verilerin sızdırılması sadece kurumun operasyonel sürekliliğini bozmakla kalmaz, aynı zamanda hem çalışanlar hem de hastalar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri de beraberinde getirir. Grubun geçmişteki operasyonel geçmişi, sağlık kuruluşlarını hedef alarak bu tür kurumların işleyişini aksatmayı amaçladığını göstermektedir.

Sağlık kuruluşları gibi kritik altyapı sunan yapılar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Veri sızıntılarını önlemek adına ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve düzenli güvenlik denetimleri gibi adımlar kritik öneme sahiptir. Ayrıca, verilerin çalınması durumunda bile kurumun operasyonel olarak ayakta kalabilmesi için kapsamlı yedekleme stratejilerinin bulunması gerekmektedir. Siber saldırganların verileri bir koz olarak kullanma eğilimi, kurumların sadece teknik savunmaya değil, aynı zamanda kriz yönetimi ve yasal uyumluluk süreçlerine de odaklanmasını zorunlu kılmaktadır.