Sistema Odontológico Privado, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Arjantin
• Sektör: Sağlık
• Duyuru tarihi: 14 Ekim 2025

Arjantin merkezli diş sağlığı hizmetleri şirketi olan Sistema Odontológico Privado, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kurumun verilerine eriştiğini ve bir veri sızıntısı gerçekleştiğini iddia etmektedir.

Saldırı iddiası ve çifte gasp yöntemi

Qilin fidye yazılımı grubu, Sistema Odontológico Privado adlı kurumu kendi sızıntı platformuna ekleyerek bir veri sızıntısı yaşandığı iddiasında bulunmuştur. Paylaşılan bilgilere göre, grubun söz konusu kurumu 2025-09-04 tarihinde hedef aldığı belirtilmektedir. Bu tür sızıntı sitelerinde yer alma durumu, siber saldırganların genellikle çifte gasp yöntemini kullandığını göstermektedir.

Çifte gasp yöntemi olarak bilinen taktik, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan hassas verileri kamuya açıklama tehdidiyle kurumu finansal baskı altına almayı amaçlamasıdır. Bu yöntem, kurumun operasyonel süreçlerinin yanı sıra itibarını da korumak için büyük bir risk oluşturmaktadır. Söz konusu ilanda, kurumun bu baskı aracılığıyla doğrudan hedef alındığı anlaşılmaktadır.

Sızan verilerin durumu

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızan verilerin niteliği hakkında henüz net bir bilgi bulunmamaktadır; paylaşılan ekran görüntüsü içeriği, sızdırılan verilerin tam olarak ne olduğunu doğrulayacak detayları içermemektedir.

• İlanda herhangi bir veri türü belirtilmemiştir.

Kurum profili

Sistema Odontológico Privado, Arjantin'in Cordoba şehrinde faaliyet gösteren bir diş sağlığı hizmetleri şirketidir. Kurum, diş hekimliği klinikleri alanında hizmet sunmaktadır.

Olayın olası etkileri ve sektörel riskler

Bu olay, kurumun hassas hasta veya çalışan verilerinin ifşa edilmesi riskiyle karşı karşıya kalabileceğini göstermektedir. Sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, sızan verilerin kötüye kullanımı kimlik hırsızlığı veya hedefli oltalama saldırılarına yol açabilir. Özellikle sağlık verileri gibi kritik bilgiler, siber suçlular tarafından diğer dolandırıcılık faaliyetlerinde kullanılmak üzere hedeflenebilmektedir.

Ayrıca, bu tür bir veri ihlali durumunda kurum için Arjantin'deki veri koruma mevzuatına uyum süreçleri açısından hukuki ve idari yaptırımlar gündeme gelebilir. Veri koruma düzenlemeleri, kurumların siber saldırılar sonrası bildirim yapma ve verileri koruma konusunda ciddi sorumlulukları olduğunu vurgulamaktadır.

Qilin grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanması tehdidiyle kurum üzerinde finansal baskı kurmayı amaçladığını ortaya koymaktadır. Bu tür bir ihlal sonucunda kurumun operasyonel süreçleri, uzun süreli aksaklıklar yaşayabilir. Sağlık hizmetleri gibi sürekliliğin kritik olduğu sektörlerde, bu tür kesintiler hizmet sunumu üzerinde doğrudan olumsuz etkiler yaratma potansiyeline sahiptir.