ARC Dialysis LLC, Pear fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 7 Nisan 2026

Bağımsız bir diyaliz hizmeti sağlayıcısı olan ARC Dialysis LLC, Pear adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grup, kurumun sistemlerine sızdığını ve çeşitli hassas verileri ele geçirdiğini iddia ederek şirketi kamuya açık bir platformda listeledi.

Olayın gelişimi ve iddialar

Tehdit aktörü olarak bilinen Pear grubu, 7 Nisan 2026 tarihinde ARC Dialysis LLC'yi sızıntı sitesine eklediğini duyurdu. Grubun paylaştığı bilgilere göre, saldırı süreci 25 Mart 2026 tarihinde gerçekleşti. Bu iddiaya göre saldırganlar, kurumun dijital altyapısına erişim sağlayarak çeşitli veri setlerini ele geçirmeyi başardı.

Fidye yazılımı saldırılarında sıkça rastlanan ve sızıntı sitelerinde sergilenen bu tür eylemler, genellikle çift şantaj yöntemini içerir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri verileri sızdırmakla deşifre ederek kurumu kamuoyu önünde zor durumda bırakmayı hedeflerler. Pear grubu özelinde, grubun faaliyetleri ve kimliği hakkında kamuya açık olan bilgiler oldukça sınırlı düzeydedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerine dayanan iddialara göre, sızıntının kapsamı oldukça geniş bir veri yelpazesini içermektedir. İddia edilen ihlal kapsamında aşağıdaki veri türlerinin ele geçirildiği öne sürülmektedir:

• Finansal veriler
• Hasta kayıtları
• Çalışan bilgileri
• Tıbbi veriler

Bu verilerin niteliği, saldırının etkilenen taraflar üzerindeki potansiyel riskini artırmaktadır. Özellikle sağlık sektöründe faaliyet gösteren bir kurumda, tıbbi kayıtlar ve hasta bilgilerinin sızdırılması, bireylerin mahremiyeti açısından kritik bir durum teşkil etmektedir.

ARC Dialysis LLC hakkında

ARC Dialysis LLC, Amerika Birleşik Devletleri merkezli faaliyet gösteren bağımsız bir diyaliz hizmeti sağlayıcısıdır. Şirket, böbrek yetmezliği ile mücadele eden hastalar için diyaliz tedavisi ve buna bağlı diğer sağlık hizmetlerini sunmaktadır. Sağlık hizmetleri sunan bir kuruluş olması sebebiyle, kurumun işlediği veriler yüksek derecede hassasiyet taşımaktadır.

Olayın olası sonuçları ve sektörel riskler

Bu olay, sağlık sektöründe faaliyet gösteren bir kuruluşun hassas verilerinin ifşa edilmesi riski nedeniyle büyük önem taşımaktadır. Sızdırıldığı iddia edilen hasta ve çalışan bilgilerinin varlığı, HIPAA gibi sağlık verilerini korumaya yönelik yasal düzenlemeler kapsamında ciddi hukuki sonuçlar doğurabilir. Verilerin kötü niyetli kişilerin eline geçmesi, etkilenen bireylerin kimlik hırsızlığına maruz kalmasına veya hedefli oltalama saldırılarına yakalanmasına yol açabilir.

Sağlık kuruluşları için bu tür siber güvenlik vakaları sadece veri kaybı değil, aynı zamanda operasyonel aksamalar anlamına da gelmektedir. Operasyonel süreçlerde yaşanabilecek kesintiler, ikincil riskleri tetikleyerek kurumun hizmet verme kapasitesini etkileyebilir. Bu tür tehditlere karşı kurumların siber dayanıklılığı artırması, veri şifreleme yöntemlerini güçlendirmesi ve erişim kontrollerini sıkılaştırması kritik öneme sahiptir.

Sonuç olarak, Pear grubu tarafından gerçekleştirildiği iddia edilen bu saldırı, sağlık hizmetleri sunan kuruluşların dijital varlıklarını koruma konusundaki hassasiyetini bir kez daha gündeme getirmiştir. Veri sızıntısı iddiaları, kurumların hem yasal sorumluluklarını hem de hasta güvenliğini sağlama yükümlülüklerini doğrudan etkilemektedir.