Sports Medicine and Orthopaedics, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 19 Ekim 2025

Sağlık hizmetleri alanında faaliyet gösteren Sports Medicine and Orthopaedics, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunuyor. Grup, kurumun verilerini ele geçirdiğini iddia ederek sızıntı sitesi üzerinden bir duyuru yayınladı.

Olayın detayları ve grubun iddiaları

Tehdit aktörü olarak bilinen Qilin, 19 Ekim 2025 tarihinde Sports Medicine and Orthopaedics kurumunu kendi sızıntı sitesinde listeledi. Yapılan duyuru, grubun kurumun verilerine erişim sağladığı yönündeki iddiaları içermektedir. İlan içeriğinde kurumun faaliyetlerine dair genel bilgiler yer alırken, saldırganların çifte gasp yöntemi uyguladığı belirtilmektedir.

Çifte gasp stratejisi, fidye yazılımı saldırılarında sıkça karşılaşılan bir yöntemdir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla deşifre etmekle de tehdit ederler. Bu durum, kurumlar üzerinde hem operasyonel sürekliliği sağlamak hem de veri gizliliğini korumak adına iki katmanlı bir baskı oluşturur.

Sızdırılan veriler hakkında bilgiler

Söz konusu sızıntı ilanı kapsamında, sızdırılan veya tehdit edilen verilerin içeriğine dair spesifik bir bilgi paylaşılmamıştır. Paylaşılan ekran görüntüsü yalnızca kurumun genel tanıtım metnini ve operasyonel faaliyetlerine dair genel tanımlayıcı bilgileri içermektedir. Sızıntı iddiasına konu olan verilerin türü, boyutu veya miktarı hakkında herhangi bir detay verilmemiştir.

Kurum profili

Sports Medicine and Orthopaedics, Rhode Island, Massachusetts ve Connecticut bölgelerindeki hastalara ortopedik bakım ve eğitim hizmetleri sunan bir sağlık kuruluşudur. Dr. Jack Goldstein liderliğinde faaliyet gösteren organizasyon, ortopedi alanında uzmanlaşmış bir ekip tarafından yönetilmektedir.

Sektörel riskler ve değerlendirme

Kurumun sağlık sektöründe faaliyet göstermesi, bu sızıntı iddialarının doğrulanması durumunda hasta mahremiyeti ve hassas tıbbi verilerin ifşası açısından ciddi riskler oluşturabileceğini göstermektedir. Amerika Birleşik Devletleri merkezli bir kurum olması sebebiyle, yaşanan bu olayın HIPAA düzenlemeleri kapsamında değerlendirilmesi muhtemeldir.

Qilin grubunun uyguladığı çifte gasp yöntemi, verilerin kamuya açık hale getirilmesi tehdidiyle kurum üzerinde büyük bir baskı kurabilir. Bu durum, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Ayrıca, kurumun operasyonel sürekliliğinin olumsuz etkilenmesi ve yasal süreçlerin tetiklenmesi de beklenen riskler arasındadır.

Saldırıyı üstlenen Qilin grubu, Agenda olarak da bilinmektedir ve 2022 yılından bu yana hizmet olarak fidye yazılımı (RaaS) modeliyle faaliyet göstermektedir. Bu tür yapılar, saldırı altyapısını diğer suçlulara kiralayarak faaliyetlerini genişletmektedir.

Sağlık sektörü için genel önlemler

Sağlık kuruluşlarının bu tür tehditlere karşı korunması için kapsamlı güvenlik stratejileri izlemesi önemlidir. Bu süreçte kurumlar şu adımları değerlendirebilir:

• Veri şifreleme yöntemlerinin güncel tutulması ve erişim kontrollerinin sıkılaştırılması.
• Saldırı anında operasyonel sürekliliği sağlamak adına düzenli yedekleme stratejilerinin uygulanması.
• Çalışanlara yönelik oltalama saldırılarına karşı farkındalık eğitimlerinin verilmesi.
• Ağ trafiğinin ve sistem hareketlerinin sürekli izlenmesi.

Sonuç olarak, sağlık verilerinin hassasiyeti nedeniyle, bu tür sızıntı iddiaları hem hasta güvenliği hem de kurumun yasal uyumluluğu açısından kritik önem taşımaktadır.