YorkTest Laboratories verilerinin Qilin grubu tarafından sızdırıldığı iddia edildi

• Fidye grubu: Qilin
• Ülke: Birleşik Krallık
• Sektör: Sağlık
• Duyuru tarihi: 4 Ocak 2025

Qilin grubu YorkTest Laboratories için veri sızıntısı iddiasında bulundu

Siber suç dünyasında faaliyet gösteren Qilin adlı fidye yazılımı grubu, Birleşik Krallık merkezli YorkTest Laboratories kurumuna ait verilerin ele geçirildiğini ve sızdırılacağını iddia ederek bir duyuru yayımladı. Grubun kendi sızıntı sitesi üzerinden yaptığı bu bildirim, sağlık sektöründe faaliyet gösteren kurumun veri güvenliğine yönelik ciddi bir tehdit oluşturabileceğini gösteriyor.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak bilinen Qilin grubu, 4 Ocak 2025 tarihinde kendi sızıntı sitesinde bir duyuru yayımlayarak YorkTest Laboratories'a ait verilerin sızdırıldığını ileri sürdü. Grubun yaptığı bu açıklamada, söz konusu verilerin 11 Ocak 2025 tarihinden itibaren indirilebilir olacağı belirtildi. Bu durum, saldırganların verileri kamuya açmak için belirli bir takvim belirlediğini göstermektedir.

Fidye yazılımı saldırılarında sıklıkla görülen bu tür süreçler, genellikle verilerin şifrelenmesinin ardından kurumdan fidye talep edilmesiyle başlar. Eğer talepler karşılanmazsa, saldırganlar verileri şantaj amacıyla sızıntı sitelerinde paylaşmaya başlarlar. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar kaybı yaratarak büyük bir baskı oluşturmayı hedefler.

Sızdırıldığı iddia edilen verilerin içeriği

Söz konusu sızıntı iddiasına ilişkin yapılan incelemelerde, sızdırıldığı öne sürülen verilerin spesifik türleri hakkında kayıtta veya paylaşılan ekran görüntülerinde herhangi bir detaylı bilgiye rastlanmamıştır. Verilerin kapsamı, boyutu veya içeriğiyle ilgili henüz somut bir veri sunulmamıştır.

YorkTest Laboratories hakkında

YorkTest Laboratories, evde sağlık testleri alanında uzmanlaşmış bir İngiliz şirketidir. Kurum, 38 yılı aşkın bilimsel deneyimiyle pazar lideri konumunda yer almakta olup, özellikle gıda hassasiyeti ve intolerans testleri konusundaki çalışmalarıyla tanınmaktadır.

Olası riskler ve sektördeki etkileri

Bu durum, YorkTest Laboratories bünyesinde tutulan hassas sağlık verilerinin ifşa edilme riskini beraberinde getirebilir. Kurumun sağlık sektöründe faaliyet göstermesi nedeniyle, olası bir veri sızıntısı durumunda Birleşik Krallık veri koruma mevzuatı olan UK GDPR kapsamında idari yaptırımların ve denetimlerin gündeme gelmesi olasıdır.

Qilin grubunun sıklıkla uyguladığı çifte gasp yöntemi, kurumun ve müşterilerinin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma olasılığını artırmaktadır. Çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumun üzerinde ek bir baskı kurmayı amaçlar. Ayrıca, grubun 2022 yılından bu yana aktif olması ve sağlık sektörünü hedef alma eğilimi, bu tür olayların kurumun operasyonel sürekliliği üzerinde ciddi bir baskı oluşturabileceğini göstermektedir.

Sağlık sektöründeki kurumların bu tür tehditlere karşı korunması için veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Veri sızıntısı riskine karşı hazırlıklı olmak, hem yasal uyumluluk hem de hasta güvenliği açısından hayati bir gerekliliktir.