Rivertown Surgery Center verilerinin Qilin grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 4 Eylül 2025

Qilin adlı fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir açıklamayla Rivertown Surgery Center kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Tehdit aktörü, kurumun verilerine yetkisiz erişim sağladığını öne sürerek sızıntı sürecini kamuoyuna duyurdu.

Saldırı süreci ve iddialar

Tehdit aktörü Qilin, Rivertown Surgery Center'ı sızıntı sitesinde listeleyerek kurumun verilerine yetkisiz erişim sağladığını ileri sürmektedir. Yapılan duyuru, kurumun faaliyetlerine dair bir özet içermekte ve saldırının gerçekleştiği tarih olarak 30 Ağustos 2025 tarihini göstermektedir. Grup, kurumun verilerini yayımlama tehdidiyle hareket ederek, siber güvenlik literatüründe çifte gasp olarak bilinen yöntemi kullanıyor olabilir.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri kurumun itibarı veya yasal yaptırımlar üzerinden şantaj yapmak amacıyla kullanması esasına dayanır. Bu strateji, kurumlar üzerinde hem operasyonel hem de itibar odaklı yoğun bir baskı oluşturmayı hedefler.

Sızdırılan veriler hakkında detaylar

Paylaşılan ekran görüntülerinde, kurumun faaliyetlerine dair genel bilgiler ile sızdırıldığı iddia edilen dosyalardan alındığı öne sürülen bulanıklaştırılmış örnek görseller yer almaktadır. İlgili sızıntı ilanı kapsamında, hangi veri türlerinin ele geçirildiğine dair spesifik bir liste sunulmamıştır.

Rivertown Surgery Center hakkında

Rivertown Surgery Center, Amerika Birleşik Devletleri'nin New York eyaletindeki Hastings-on-Hudson bölgesinde faaliyet gösteren, ayakta tedavi prosedürleri konusunda uzmanlaşmış Medicare sertifikalı bir cerrahi merkezdir. Tesis; genel cerrahi, ağrı yönetimi, ayak cerrahisi ve radyoloji hizmetleri sunmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, sağlık sektöründe faaliyet gösteren bir kurumun hassas verilerinin tehlikeye girmiş olabileceğini göstermektedir. Verilerin kamuya açık hale getirilmesi durumunda, hasta mahremiyetinin ihlali ve kurum çalışanlarına ait kişisel bilgilerin ifşası gibi ciddi riskler ortaya çıkabilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu durumun HIPAA gibi sağlık verilerini korumaya yönelik düzenlemeler kapsamında yasal süreçleri tetiklemesi beklenebilir.

Qilin grubunun uyguladığı çifte gasp yöntemi, kurum üzerindeki baskıyı artırarak kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin yükselmesine neden olabilir. Grubun geçmişteki faaliyetleri incelendiğinde, sağlık kuruluşlarını hedef alma kapasitesine sahip bir yapı sergilediği görülmektedir.

Sağlık sektöründeki kuruluşlar için bu tür tehditlere karşı alınabilecek önlemler arasında, veri şifreleme protokollerinin güçlendirilmesi, erişim kontrollerinin sıkılaştırılması ve çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin düzenlenmesi yer almaktadır. Ayrıca, ağ trafiğinin sürekli izlenmesi ve olası bir sızıntıya karşı hızlı müdahale planlarının hazır bulundurulması kritik önem taşımaktadır.