SIGN Fracture Care International Qilin fidye yazılımı grubu tarafından listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 19 Ekim 2025

İnsani yardım alanında faaliyet gösteren SIGN Fracture Care International, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunmaktadır. Grup, kuruluşun sistemlerine sızdığını ve çeşitli veriler elde ettiğini iddia ederek bir veri sızıntısı gerçekleştirdiğini öne sürmektedir.

Saldırı iddiası ve çifte gasp yöntemi

Qilin fidye yazılımı grubu, 19 Ekim 2025 tarihinde SIGN Fracture Care International kurumunu kendi sızıntı sitesine ekleyerek bir veri sızıntısı yaşandığı iddiasında bulunmuştur. Grup, kurumun bilgi sistemlerine yetkisiz erişim sağladığını ve bu yolla çeşitli veriler ele geçirdiğini iddia etmektedir. İlgili ilan, grubun yaygın olarak kullandığı çifte gasp stratejisinin bir parçası olarak verileri kamuya açık bir şekilde yayımlama tehdidini içermektedir.

Çifte gasp yöntemi, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri şantaj unsuru olarak kullanmalarını ifade eder. Bu stratejide saldırganlar, verilerin sızdırılması tehdidiyle kurumları ödeme yapmaya zorlamayı amaçlamaktadır. Bu durum, siber saldırıların sadece teknik bir kesinti değil, aynı zamanda ciddi bir veri güvenliği ve itibar riski olduğunu göstermektedir.

Sızdırılan verilerin durumu

Saldırganlar tarafından ele geçirildiği iddia edilen verilerin niteliği hakkında mevcut kayıt bilgilerinde veya paylaşılan görsellerde herhangi bir spesifik detay yer almamaktadır. Sızıntının içeriğine dair verilerin türü, boyutu veya miktarı hakkında henüz net bir bilgi bulunmamaktadır.

Kuruluş hakkında bilgi

SIGN Fracture Care Care International, gelişmekte olan ülkelerde sürdürülebilir ortopedik kapasite oluşturarak dünya genelinde kırık tedavisinde eşitlik sağlamayı amaçlayan bir insani yardım kuruluşudur. Bu kuruluş, cerrahlar için eğitim programları düzenlemekte ve ihtiyaç duyulan bölgelere cerrahi ekipman bağışında bulunmaktadır.

Olayın olası etkileri ve sektörel riskler

Bu olay, kurumun operasyonel sürekliliği ve toplumsal itibarı üzerinde olumsuz etkilere yol açabilecek niteliktedir. Kuruluşun sağlık sektörüyle doğrudan bağlantılı bir yapı olması, sızdırılan verilerin içeriğine bağlı olarak kritik riskler doğurabilir. Eğer sızdırılan veriler kişisel sağlık bilgilerini kapsıyorsa, Amerika Birleşik Devletleri'ndeki HIPAA düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi olasıdır.

Qilin grubunun aktif olarak kullandığı çifte gasp yöntemi, verilerin yayımlanması durumunda kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Ayrıca, kuruluşun uluslararası düzeydeki ortaklıkları göz önüne alındığında, bu durum tedarik zinciri güvenliği açısından da önemli riskler teşkil etmektedir. Söz konusu grup, 2022 yılından bu yana faaliyet gösteren bir hizmet olarak sunulan fidye yazılımı (RaaS) yapısı olarak bilinmektedir.

Sağlık ve insani yardım sektöründeki kuruluşlar için bu tür tehditler, veri güvenliğinin sadece teknik bir konu değil, aynı zamanda operasyonel bir zorunluluk olduğunu göstermektedir. Bu tür saldırılara karşı savunma stratejileri geliştirmek, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi yöntemleri içermektedir. Sektördeki kurumlar, hem kendi verilerini hem de iş ortaklarının güvenliğini korumak adına tedarik zinciri risklerini de sürekli olarak değerlendirmelidir.