Shore Gardens Rehabilitation & Nursing Center qilin grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 24 Aralık 2025

Shore Gardens Rehabilitation & Nursing Center, qilin olarak bilinen tehdit grubu tarafından bir veri sızıntısı sitesinde listelenmiştir. Söz konusu tehdit grubu, kuruma ait verileri ele geçirdiğini iddia ederek bu verileri yayımlayacağını öne sürmektedir.

Olayın detayları

Tehdit grubu qilin, 24 Aralık 2025 tarihinde Shore Gardens Rehabilitation & Nursing Center'ı kendi sızıntı sitesinde listeye eklemiştir. Grubun iddiasına göre, kurumun verilerine erişim sağlanmış durumdadır ve bu verilerin kamuoyuna açıklanması tehdidi savrulmaktadır. Mevcut durumda, saldırıya dair herhangi bir ekran görüntüsü paylaşılmamıştır.

Siber saldırı dünyasında bu tür faaliyetler genellikle fidye yazılımı grupları tarafından yürütülmektedir. Bu gruplar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidiyle kurumları şantaj yoluyla maddi kazanç sağlamaya zorlar. Bu yöntem, kurumların operasyonel sürekliliğini ve itibarını doğrudan hedef alan bir stratejidir.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı öne sürülen verilerin niteliği hakkında henüz herhangi bir bilgi sağlanmamıştır. Olayla ilgili olarak herhangi bir ekran görüntüsü de mevcut değildir.

• Sızdırıldığı iddia edilen verilerin içeriğine dair bir bilgi bulunmamaktadır.

Kurum hakkında bilgi

Shore Gardens Rehabilitation & Nursing Center, New Jersey'nin Lakewood şehrinde yer alan bir rehabilitasyon ve bakım merkezidir. Bu kurum, yaşlı bireyler ve tıbbi bakıma ihtiyaç duyan kişiler için uzun süreli bakım ve rehabilitasyon hizmetleri sunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini kullanan bir fidye yazılımı hizmeti (RaaS) yapısı olarak bilinmektedir. Sağlık sektörüne yönelik gerçekleştirilen bu tür iddialar, hasta mahremiyeti ve hassas tıbbi kayıtların ifşası gibi ciddi riskleri beraberinde getirebilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali HIPAA düzenlemeleri kapsamında yasal ve idari süreçlerin tetiklenmesine yol açabilir.

Sızdırılan verilerin niteliği bilinmese de, bu tür sızıntılar kimlik hırsızlığı veya hedefli oltalama saldırıları için bir kaynak olarak kullanılabilir. Bu durum, hem ilgili kurum hem de etkilenen bireyler için ikincil riskler oluşturma potansiyeline sahiptir. Sağlık kuruluşları, bu tür tehditlere karşı veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmelidir.

Genel olarak, sağlık sektörü gibi hassas verilerin yoğun bulunduğu alanlarda, fidye yazılımı saldırıları sadece teknik bir sorun değil, aynı zamanda ciddi bir veri güvenliği ve yasal uyumluluk meselesidir. Grupların kullandığı çifte gasp yöntemleri, verilerin sadece şifrelenmesini değil, aynı zamanda ifşa edilmesini de içerdiği için kurumların veri koruma stratejilerini çok katmanlı bir yapıda kurgulamaları kritik önem taşımaktadır.