Samera Health, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 22 Ekim 2025

Sağlık sektörü faaliyetleri gösteren Samera Health, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir veri sızıntısı iddiasıyla karşı karşıya kaldı. Grup, kurumun sistemlerine erişim sağladığını iddia ederek durumu kamuoyuna duyurdu.

Olayın detayları

Qilin fidye yazılımı grubu, 22 Ekim 2025 tarihinde Samera Health kurumunu sızıntı sitesine ekleyerek bir duyuru yayımlamıştır. Grubun yaptığı bu paylaşımda, kurumun sistemlerine sızdıkları ve erişim sağladıkları iddia edilmektedir. Bu tür sızıntı sitesi ilanları, kurumun operasyonel süreçlerine yönelik doğrudan bir tehdit unsuru olarak değerlendirilmektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurbanları üzerinde baskı kurmak amacıyla kullandığı yaygın bir yöntemdir. Bu süreçte saldırganlar, genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağını söyleyerek kurumları ödeme yapmaya zorlarlar. Bu durum, siber saldırıların sadece sistem erişimiyle sınırlı kalmadığı, aynı zamanda veri gizliliği üzerine kurulu bir tehdit haline geldiğini göstermektedir.

Sızan veriler hakkında bilgiler

Söz konusu sızıntı olayına ilişkin paylaşılan bilgiler incelendiğinde, sızan verilerin niteliği hakkında mevcut ekran görüntülerinde veya kayıt bilgilerinde spesifik bir detay yer almamaktadır. İlan kapsamında hangi veri türlerinin ele geçirildiğine dair herhangi bir bilgi verilmemiştir.

Samera Health hakkında

Samera Health, işveren grupları için sağlık, diş ve görme sigortası yan hakları sağlayan bir üçüncü taraf yönetici (TPA) kuruluşudur. Şirket, faaliyetleri kapsamında yenilikçi ve maliyet tasarrufu sağlayan çözümler sunmaya odaklanmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Samera Health'in bir üçüncü taraf yönetici (TPA) olarak faaliyet göstermesi, bu sızıntının çok sayıda işveren grubunu ve çalışan verisini etkileyebileceğini düşündürmektedir. Sağlık sektörü verilerinin yüksek hassasiyeti göz önüne alındığında, bu tür bir durumun HIPAA gibi düzenlemeler kapsamında ciddi yasal süreçlere yol açabileceği öngörülmektedir.

Qilin grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanması veya satılması riskini artırarak bireyler için kimlik hırsızlığı ve hedefli oltalama saldırılarına zemin hazırlayabilir. Ayrıca, kurumun tedarik zinciri üzerindeki konumu, etkilenen diğer kuruluşlar için de ikincil riskler oluşturma potansiyeline sahiptir. Bu durum, siber saldırıların sadece hedef alınan kurumla sınırlı kalmayıp, o kurumla iş yapan diğer paydaşlara da sıçrayabileceğini göstermektedir.

Qilin grubu hakkında kamuya açık bilgiler, grubun 2022 yılından bu yana aktif olduğunu ve sağlık sektörü de dahil olmak üzere çeşitli sektörleri hedef aldığını göstermektedir. Bu tür saldırılara karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma stratejilerini önceliklendirmeleri kritik önem taşımaktadır. Özellikle sağlık verileri gibi hassas bilgilere erişimi olan kuruluşlar için tedarik zinciri güvenliği ve üçüncü taraf risk yönetimi, siber dayanıklılığın temel taşlarından biri haline gelmiştir.