Salauno, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Meksika
• Sektör: Sağlık
• Duyuru tarihi: 19 Ekim 2026

Meksika merkezli bir sağlık kuruluşu olan Salauno, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kurumun sistemlerine erişim sağladığını iddia ederek siber saldırı gerçekleştirdiğini öne sürmektedir.

Saldırı iddiası ve gelişen olaylar

Qilin fidye yazılımı grubu, 19 Ekim 2026 tarihinde Salauno kurumunu kendi sızıntı platformuna ekleyerek bir siber saldırı gerçekleştirdiğini duyurmuştur. Yapılan bu ilanda, grubun kurumun bilgi sistemlerine sızdığı iddia edilmektedir. Ancak saldırı süreciyle ilgili olarak, sızdırıldığı iddia edilen verilerin niteliği, dosya türleri veya veri miktarı hakkında herhangi bir ayrıntı paylaşılmamıştır. Ayrıca, saldırganlar tarafından kurumdan herhangi bir fidye talebinde bulunulduğuna dair bir bilgi de verilmemiştir.

Siber saldırı dünyasında bu tür sızıntı siteleri, genellikle verileri şantaj aracı olarak kullanmak amacıyla kullanılır. Fidye yazılımı grupları, kurbanlarını verileri kamuya açık hale getirmekle tehdit ederek ödeme yapmaya zorlamayı hedefler. Bu durum, siber güvenlik literatüründe sıkça rastlanan ve kurumlar üzerinde büyük baskı oluşturan bir yöntemdir.

Veri sızıntısı içeriği hakkında bilgiler

Söz konusu sızıntı ilanı kapsamında, kurumun hangi verilerinin ele geçirildiğine dair spesifik bir detay sunulmamıştır. Paylaşılan ekran görüntülerinde kurumun logosu görülmesine rağmen, sızan dosyaların türlerine veya içeriğine dair herhangi bir bilgiye rastlanmamıştır. İlan kapsamında herhangi bir veri türü ismi belirtilmemiştir.

Salauno kurum profili

Salauno, Meksika merkezli, katarakt cerrahisi ve göz sağlığı hizmetleri konusunda uzmanlaşmış bir göz hastaneleri zinciridir. Kurum, uygun fiyatlı ve erişilebilir oftalmoloji çözümleri sunarak görme kaybını önlemeyi amaçlamaktadır.

Saldırının olası etkileri ve değerlendirme

Qilin grubu, siber güvenlik dünyasında çifte gasp taktiklerini kullanmasıyla bilinen bir tehdit aktörü olarak değerlendirilmektedir. Çifte gasp yöntemi, saldırganların verileri hem şifreleyerek sistemlerin işleyişini durdurmasını hem de verileri sızdırma tehdidiyle kurumu şantaja maruz bırakmasını içerir. Bu durum, Salauno gibi hassas sağlık verileri barındıran bir kuruluş için ciddi riskler teşkil etmektedir. Söz konusu verilerin sızdırılması veya şifrelenmesi, kurumun operasyonel sürekliliğini doğrudan etkileyebilir.

Sağlık sektörü gibi kritik altyapılarda meydana gelen bu tür ihlaller, hastalar için de ikincil riskler doğurmaktadır. Ele geçirilen verilerin kötü niyetli kişilerin eline geçmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi durumları tetikleyebilir. Ayrıca, Meksika'daki mevcut veri koruma düzenlemeleri göz önüne alındığında, kurumun bu siber olay nedeniyle çeşitli yasal süreçlerle ve hukuki yaptırımlarla karşılaşması muhtemeldir.

Grubun geçmişteki faaliyetleri ve saldırı biçimleri incelendiğinde, bu tür bir saldırının sadece doğrudan hedef alınan kurumla sınırlı kalmayıp, tedarik zinciri üzerinde de geniş kapsamlı etkiler yaratabileceği öngörülmektedir. Sağlık kuruluşlarının bu tür tehditlere karşı korunması için veri şifreleme, düzenli yedekleme ve erişim kontrolleri gibi savunma mekanizmalarını sürekli güncel tutmaları büyük önem taşımaktadır.