Sai Oral Surgery, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 2 Ocak 2026

Qilin fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli faaliyet gösteren Sai Oral Surgery adlı sağlık kuruluşunu kendi sızıntı platformunda listelemiştir. Grup, kurumun verilerine erişim sağladığını iddia ederek siber saldırı gerçekleştirdiğini duyurmuştur.

Saldırı iddiası ve gelişen olay

Qilin fidye yazılımı grubu tarafından yapılan duyuru, 2 Ocak 2026 tarihinde gerçekleştirilmiştir. Grup, söz konusu sağlık kuruluşu üzerinde bir siber saldırı gerçekleştirdiğini ve kurumun verilerine erişim sağladığını öne sürmektedir. Bu tür sızıntı sitelerinde yer alan ilanlar, genellikle saldırganların elde ettikleri verileri şantaj amacıyla kullandıkları bir yöntemdir.

Saldırganların iddiaları doğrultusunda, kurumun dijital varlıklarına yönelik bir ihlal yaşandığı belirtilmektedir. Ancak, bu durumun kurum tarafından doğrulanıp doğrulanmadığına dair mevcut kayıtlarda bir bilgi bulunmamaktadır. Siber saldırganlar, genellikle kurbanlarını baskı altına almak için sızdırılan verilerin varlığını bir araç olarak kullanmaktadır.

Verilerin durumu ve içeriği

Saldırganların paylaştığı kayıtlar ve mevcut veriler incelendiğinde, sızdırılan veya tehdit edilen verilerin niteliğine dair herhangi bir net detay bulunmamaktadır. İlan kapsamında, hangi veri türlerinin ele geçirildiğine dair spesifik bir bilgi verilmemiştir.

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Kurum profili

Sai Oral Surgery, Kaliforniya'nın San Jose şehrinde faaliyet gösteren bir ağız ve çene cerrahisi kliniğidir. Kurumun sunduğu hizmetler arasında diş implantları, diş çekimi ve çeşitli ağız cerrahisi prosedürleri yer almaktadır.

Olası riskler ve değerlendirme

Bu durum, kurumun veri güvenliği süreçlerinde zafiyetler olabileceğine işaret edebilir. Sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, sızıntı gerçekleşmişse hasta mahremiyeti ve HIPAA düzenlemeleri kapsamında yasal sonuçlar doğurabilir. Sağlık verileri, siber saldırganlar için yüksek değerli bilgilerdir ve bu tür ihlaller ciddi hukuki sorumluluklar getirebilir.

Qilin grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, verilerin yayımlanması veya satılması gibi ikincil riskler görülebilir. Bu yöntem, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurumdan fidye talep etmesine dayanır. Bu süreçte kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya oltalama saldırıları gibi riskler oluşabilir.

Siber saldırıların bu tür sonuçları, kurumların veri güvenliği protokollerini sürekli olarak gözden geçirmelerini gerektirir. Sağlık kuruluşları için veri koruma süreçlerinin güçlendirilmesi, hasta güvenliği ve yasal uyumluluk açısından kritik önem taşımaktadır. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgi miktarı ise oldukça sınırlıdır.