Rocky Mountain Care, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 23 Şubat 2026

Qilin fidye yazılımı grubu, Rocky Mountain Care adlı kurumun verilerinin sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı bu açıklama, kurumun sistemlerine yönelik bir veri sızıntısı yaşandığı iddiasını beraberinde getirdi.

Saldırı iddiası ve gelişen olaylar

Qilin fidye yazılımı grubu, 23 Şubat 2026 tarihinde Rocky Mountain Care kurumunu kendi sızıntı sitesine ekleyerek bir veri sızıntısı yaşandığını iddia etti. Grubun paylaştığı bilgilere göre, saldırganlar kurumun bilgi sistemlerine erişim sağlamayı başardıklarını ve bu süreçte çeşitli belgeleri ele geçirdiklerini öne sürüyorlar. Bu iddiayı desteklemek amacıyla grup, sızdırıldığı öne sürülen belgelere ait bazı ekran görüntülerini de sızıntı sitesinde paylaşmış bulunmaktadır.

Fidye yazılımı saldırılarında bu tür sızıntı siteleri, saldırganların kurbanlarını baskı altına almak amacıyla kullandıkları temel araçlardan biridir. Bu platformlar aracılığıyla gerçekleştirilen paylaşımlar, kurumun itibarını zedelemek ve fidye taleplerini karşılanana kadar veri ifşası tehdidini sürdürmek amacıyla kullanılır.

Ele geçirildiği iddia edilen veriler

Sızıntı sitesinde paylaşılan görseller, kurumla ilişkili olduğu iddia edilen çeşitli doküman örneklerini içermektedir. Ancak, sızdırılan verilerin tam kapsamı, miktarı veya niteliği hakkında paylaşılan kaynaklarda herhangi bir detaylı bilgi bulunmamaktadır. İlan kapsamında verilerin içeriğine dair spesifik bir döküm sunulmamıştır.

Veri içeriği hakkında detaylar

• İlan kapsamında herhangi bir veri türü ismen belirtilmemiştir.

Saldırganların paylaştığı ekran görüntüleri, verilerin varlığına dair görsel kanıtlar sunsa da, hangi veri türlerinin veya kaç adet dosyanın etkilendiğine dair kesin bir veri sağlanmamıştır.

Sektörel riskler ve olası sonuçlar

Qilin (Agenda) grubu, genellikle çifte gasp yöntemiyle faaliyet gösteren bir tehdit aktörü olarak bilinmektedir. Bu yöntem, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumdan fidye talep edilmesini içerir. Sağlık sektöründe faaliyet gösteren bir kuruma yönelik gerçekleştirilen bu tür iddialar, hasta gizliliği ve hassas verilerin korunması açısından ciddi riskler barındırmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlalinin HIPAA düzenlemeleri kapsamında ciddi yasal ve idari yaptırımlara yol açabileceği değerlendirilmektedir. Ayrıca, bu tür sızıntılar kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler doğurabilir. Grubun geçmişteki operasyonel faaliyetleri, fidye ödenmemesi durumunda verilerin daha geniş kitlelere yayılması veya ek ifşa tehditlerinin devam etmesi riskini göstermektedir.

Sağlık sektörü için savunma stratejileri

Sağlık kuruluşlarının bu tür karmaşık tehditlere karşı kendilerini korumaları için kapsamlı güvenlik önlemleri almaları kritik önem taşımaktadır. Bu kapsamda kurumların şu adımları izlemesi önerilir:

• Erişim Kontrolü: Hassas verilere erişimin sadece yetkili personel ile sınırlandırılması ve çok faktörlü kimlik doğrulama yöntemlerinin kullanılması.
• Veri Şifreleme: Hem durağan haldeki hem de iletim halindeki verilerin güçlü şifreleme yöntemleriyle korunması.
• Sürekli İzleme: Ağ trafiğinin ve sistem loglarının, olağan dışı hareketleri tespit etmek amacıyla sürekli olarak denetlenmesi.
• Yedekleme Stratejileri: Verilerin çevrimdışı ve güvenli ortamlarda düzenli olarak yedeklenmesi, böylece fidye yazılımı saldırılarında sistemlerin geri döndürülebilmesi.

Sonuç olarak, Qilin grubunun bu iddiası, sağlık sektöründeki kurumların veri gizliliği ve yasal uyumluluk konularında ne kadar büyük bir tehdit altında olduğunu bir kez daha göstermektedir.