Beaumont Bone & Joint Institute verilerinin Pear grubu tarafından sızdırıldığı iddia edildi

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 14 Eylül 2025

Siber suç dünyasında faaliyet gösteren Pear grubu, Beaumont Bone & Joint Institute isimli sağlık kuruluşuna ait verilerin sızdırıldığını iddia ederek bir duyuru yayımladı. Grubun sızıntı sitesinde paylaşılan bilgilere göre, kurumun hassas verileri ele geçirilmiş durumda. Bu durum, sağlık hizmetleri sunan kuruluşların siber güvenlik tehditlerine karşı karşı karşıya kaldığı risklerin bir başka örneği olarak değerlendiriliyor.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü Pear, Beaumont Bone & Joint Institute'un sistemlerine sızdığını ve kurumun verilerini ele geçirdiğini ileri sürüyor. Grubun yayımladığı duyuru, kurumun verilerinin sızdırıldığına dair bir beyan içermektedir. Paylaşılan verilerin içeriğine dair yapılan incelemelerde, sızıntının kapsamı hakkında bazı ipuçları bulunmaktadır. Grubun paylaştığı görsellerin, kurumun finansal tablolarını ve çeşitli önemli dokümanları içerdiği görülmektedir.

Siber saldırganların bu tür yöntemleri kullanması, genellikle çift şantaj olarak bilinen yöntemlerle paralellik göstermektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde daha fazla baskı kurmaya çalışırlar. Bu tür sızıntı iddiaları, kurumların operasyonel süreçlerini ve itibarını doğrudan etkileyebilecek niteliktedir.

Sızdırıldığı iddia edilen veriler

Pear grubunun paylaştığı ekran görüntüleri incelendiğinde, sızıntının içeriğine dair belirli veri türleri öne çıkmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Finansal raporlar
• Gelir tabloları

Paylaşılan görsellerde finansal raporlar, gelir tabloları ve çeşitli veri listelerinin bulunduğu görülmektedir. Verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı hakkında herhangi bir bilgi verilmemiştir. Sızıntının kapsamı ve hangi verilerin ne ölçüde etkilendiği konusunda henüz kesin bir bilgi bulunmamaktadır.

Beaumont Bone & Joint Institute hakkında

Beaumont Bone & Joint Institute, Teksas'ın Beaumont şehrinde hizmet veren, ortopedik bakım ve cerrahi alanında uzmanlaşmış bir sağlık kuruluşudur. Kurum, kas-iskelet sistemi rahatsızlıklarının tanı ve tedavisinde uzmanlaşmış tıbbi hizmetler sunmaktadır. Sağlık sektöründe faaliyet gösteren bu tür kuruluşlar, hem hasta sağlığı hem de operasyonel süreklilik açısından kritik öneme sahip verileri barındırmaktadır.

Siber saldırıların olası sonuçları ve sektörel riskler

Bu sızıntı iddiası, kurumun hasta ve operasyonel verilerinin tehlikede olabileceğine işaret etmektedir. Sağlık sektöründe faaliyet gösteren bir kuruluş için bu tür veri ihlalleri, HIPAA gibi düzenlemeler kapsamında yasal süreçlerin tetiklenmesine neden olabilir. Verilerin sızdırılması, kurumun sadece finansal değil, aynı zamanda operasyonel olarak da aksaklıklar yaşamasına yol açabilir.

Sızan finansal veriler, kurumun gelecekte hedefli oltalama saldırılarına veya ikincil şantaj girişimlerine maruz kalmasına zemin hazırlayabilir. Ayrıca, bu tür olaylar kurumun piyasadaki itibarının zarar görmesine neden olabilir. Sağlık kuruluşları için veri güvenliği, sadece yasal bir zorunluluk değil, aynı zamanda hasta güvenliği için de temel bir gerekliliktir.

Bu tür tehditlere karşı kurumların siber güvenlik altyapılarını sürekli olarak denetlemeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlarına yönelik farkındalık eğitimleri düzenlemeleri büyük önem taşımaktadır. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde inceleme başlatması ve olası riskleri minimize etmek için savunma stratejilerini güncellemesi kritik bir adımdır. Söz konusu grup hakkında kamuya açık bilgi oldukça sınırlıdır.