Valley Eye Associates, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 3 Aralık 2025

Qilin fidye yazılımı grubu, Wisconsin merkezli bir sağlık kuruluşu olan Valley Eye Associates'ın verilerinin ele geçirildiğini iddia ederek kurumun ismini sızıntı sitesinde listeledi. Grup, siber saldırı gerçekleştirdiğini ve kurumun hassas bilgilerine erişim sağladığını öne sürerek veri sızıntısı iddiasında bulundu.

Saldırı iddiası ve kullanılan yöntem

Qilin grubu, Valley Eye Associates kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı gerçekleştiğini kamuoyuna duyurdu. Yapılan iddiaya göre, saldırganlar kurumun verilerini ele geçirmiş durumdadır. Grup, bu süreçte çifte gasp stratejisi olarak bilinen yöntemi kullanmaktadır. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri yayımlama tehdidiyle kurum üzerinde psikolojik ve finansal baskı kurmayı amaçladığı bir saldırı türüdür.

Saldırganlar, iddialarını desteklemek amacıyla kurumun verilerine ait olduğu öne sürülen çeşitli belgelerin görsellerini sızıntı sitesinde paylaşmıştır. Bu görseller, saldırının kapsamı ve ele geçirilen verilerin niteliği hakkında ipuçları sunmaktadır.

Sızdırıldığı öne sürülen veriler

Paylaşılan ekran görüntülerinde kurumun operasyonel süreçlerine dair kritik nitelikte belgeler yer almaktadır. İddia edilen veriler arasında kimlik kartları, tıbbi grafikler ve tablo formatında düzenlenmiş veriler bulunmaktadır. Bu verilerin içeriği, kurumun hem idari hem de tıbbi süreçlerine dair bilgiler barındırmaktadır.

Saldırıda etkilenen veri türleri arasında şunlar yer almaktadır:

• Kimlik bilgileri
• Tıbbi kayıtlar

Valley Eye Associates hakkında

Valley Eye Associates, Amerika Birleşik Devletleri'nin Wisconsin eyaletinde faaliyet gösteren bir sağlık kuruluşudur. Kurum, kapsamlı göz bakımı, cerrahi hizmetler ve oftalmoloji alanında çeşitli çözümler sunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Qilin (Agenda) grubu, 2022 yılından bu yana faaliyet gösteren ve özellikle sağlık sektörü gibi kritik alanları hedef alabilen bir fidye yazılımı hizmeti (RaaS) oluşumudur. Bu tür saldırılar, sağlık sektöründeki kurumlar için ciddi riskler teşkil etmektedir.

İddia edilen bu veri sızıntısı, kurumun çalışanları ve hastaları için ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya belirli kişileri hedef alan oltalama saldırıları yer alabilir. Sağlık verilerinin taşıdığı yüksek hassasiyet göz önüne alındığında, bu tür bir olay HIPAA gibi yasal düzenlemeler kapsamında çeşitli yasal ve idari süreçlerin tetiklenmesine neden olabilir.

Saldırganların kullandığı çifte gasp yöntemi, verilerin yayımlanması tehdidi üzerinden kurum üzerinde baskı kurmayı hedeflemektedir. Bu tür durumlarda kurumların veri güvenliği protokollerini kapsamlı bir şekilde gözden geçirmeleri ve etkilenen bireyleri bilgilendirmeleri gerekebilir. Sağlık sektöründeki kurumların, veri sızıntılarına karşı savunma mekanizmalarını güçlendirmeleri ve olası saldırı senaryolarına karşı hazırlıklı olmaları kritik önem taşımaktadır.