Carient Heart & Vascular, pear adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 15 Temmuz 2026

Kuzey Virginia merkezli bir sağlık kuruluşu olan Carient Heart & Vascular, pear olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Söz konusu sızıntı sitesinde yer alan iddialara göre, grubun kurumun hassas verilerini ele geçirdiği öne sürülüyor.

Olayın detayları ve iddialar

Tehdit aktörü grubu pear, 15 Temmuz 2026 tarihinde Carient Heart & Vascular kurumuna ait verilerin sızıntı sitesinde yayımlandığını duyurdu. Grubun yaptığı açıklamada, kurumun ağlarına 23 Haziran 2026 tarihinde erişim sağladığı iddia edilmektedir. Veri sızıntısı iddiasına konu olan bu olayda, saldırganlar toplamda 2.5 GB boyutunda veri ele geçirdiklerini öne sürmektedir.

Fidye yazılımı saldırılarında sıkça rastlanan çift şantaj yönteminde, saldırganlar verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumdan fidye talep ederler. Bu tür durumlarda, sızıntı siteleri saldırganların baskıyı artırmak için kullandığı bir araç olarak işlev görür. Söz konusu olayda, saldırganların kurumun sistemlerine sızma süreci ve verileri dışarı çıkarma aşamalarıyla ilgili iddialar sızıntı sitesindeki duyuruyla kamuoyuna yansıtılmıştır.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı ekran görüntülerine göre, sızdırıldığı iddia edilen verilerin içeriği oldukça kritik niteliktedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Hasta kayıtları
• Tıbbi raporlar
• Yazışmalar
• Faturalandırma bilgileri

Bu tür hassas verilerin sızdırılması, hem bireysel mahremiyet hem de kurumun operasyonel güvenliği açısından ciddi riskler barındırmaktadır. Veri sızıntısı iddiaları kapsamında, kurumun hangi sistemlerinin etkilendiği veya verilerin tam olarak hangi yöntemlerle dışarı çıkarıldığı konusunda henüz kesin bir bilgi bulunmamaktadır.

Carient Heart & Vascular hakkında

Carient Heart & Vascular, Kuzey Virginia bölgesinde kardiyoloji ve vasküler hastalıklar alanında uzmanlaşmış bir sağlık kuruluşudur. Kurum, kalp ve damar sağlığı üzerine tanı, tedavi ve önleyici bakım hizmetleri sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, sağlık sektöründeki hassas verilerin korunması açısından önemli riskler oluşturabilecek niteliktedir. Sızdırıldığı iddia edilen verilerin hasta mahremiyetini ihlal etmesi nedeniyle, kurum üzerinde HIPAA düzenlemeleri kapsamında yasal yaptırımlar görülebilir. Sağlık verilerinin sızdırılması, sadece kurum için değil, aynı zamanda verileri ele geçirilen bireyler için de büyük tehditler oluşturmaktadır.

Potansiyel riskler arasında, hastaların kimlik hırsızlığına maruz kalması ve kendilerine yönelik hedefli oltalama saldırılarına karşı savunmasız hale gelmesi yer almaktadır. Ayrıca, kurumun itibar kaybı yaşaması ve operasyonel süreçlerinin aksaması da muhtemel riskler arasında sayılmaktadır. Veri ihlalleri, kurumların iş akışlarını bozarak hizmet sunumunda kesintilere yol açabilir.

Sağlık kuruluşlarının bu tür tehditlere karşı korunması için siber güvenlik önlemlerini artırmaları, ağ izleme süreçlerini güçlendirmeleri ve çalışanlar için farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Bu olay özelinde, saldırıyı gerçekleştirdiği iddia edilen pear grubu hakkında kamuya açık olan bilgiler oldukça sınırlıdır.