Clarkston First Baptist Church verileri Pear adlı grup tarafından sızıntı sitesinde paylaşıldı

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 5 Ağustos 2025

Pear adlı grup Clarkston First Baptist Church verilerini sızıntı sitesinde listeledi

Fidye yazılımı dünyasında faaliyet gösteren Pear adlı grup, Clarkston First Baptist Church kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı bu açıklama, kurumun dijital varlıklarının hedef alındığına dair ciddi bir iddiayı ortaya koymaktadır.

Saldırı süreci ve grubun iddiaları

Sızıntı sitesinde yer alan bilgilere göre, Pear grubu Clarkston First Baptist Church'ü 5 Ağustos 2025 tarihinde sızıntı listesine ekledi. Grubun iddialarına göre, kurumun sistemlerine ilk erişim 26 Haziran 2025 tarihinde sağlanmıştır. Bu durum, saldırganların sistemlerde uzun bir süre boyunca faaliyet göstermiş olabileceği ihtimalini doğurmaktadır.

Grubun paylaştığı bilgilere göre, kurumdan ele geçirildiği öne sürülen verilerin toplam boyutu yaklaşık 1 GB olarak belirtilmektedir. Verilerin sızdırılmasıyla ilgili olarak herhangi bir fidye talebi veya başka bir detay paylaşılmamıştır. Bu tür olaylarda saldırganlar genellikle verileri şantaj amacıyla kullanmakta, ancak bu vakada grubun motivasyonları ve kullandığı yöntemler hakkında kamuoyuna açık sınırlı bilgi bulunmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair bazı örnekler görülmektedir. Bu örnekler, kurumun operasyonel süreçlerine dair hassas dokümanlar içermektedir. Sızıntı ile ilgili olarak şu veri türlerinin etkilenmiş olabileceği belirtilmektedir:

• Kişisel tanımlanabilir bilgiler (PII)
• İdari formlar
• Başvuru belgeleri

Söz konusu verilerin içeriğinde çeşitli idari formlar, başvuru belgeleri ve kişisel bilgiler barındıran dokümanların yer aldığı görülmektedir. Bu durum, kurumun dijital ortamda tuttuğu hassas kayıtların hedef alındığını göstermektedir.

Clarkston First Baptist Church hakkında

Clarkston First Baptist Church, Georgia eyaletinin Clarkston bölgesinde yer alan tarihi bir Baptist kilisesidir. Kurumun kökenleri 1881 yılına kadar uzanmakta olup, eski köleler tarafından kurulmuştur. Topluluk odaklı dini hizmetler sunan bu köklü kurum, uzun yıllardır bölgedeki dini ve sosyal yaşamın önemli parçalarından biri olarak faaliyet göstermektedir.

Olayın analizi ve kurumlar için çıkarımlar

Bu olay, kurumun veri güvenliği süreçlerinde zafiyetler olabileceğine işaret etmektedir. Sızdırıldığı iddia edilen belgelerin kişisel veriler içermesi, etkilenen bireyler için kimlik hırsızlığı veya dolandırıcılık gibi ikincil riskler doğurabilir. Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet göstermesi nedeniyle, eyalet düzeyindeki veri koruma yasaları ve bildirim yükümlülükleri kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir.

Fidye yazılımı saldırıları genellikle çift şantaj yöntemiyle gerçekleştirilir; yani saldırganlar hem sistemleri kilitler hem de verileri sızdırmakla tehdit ederler. Bu tür durumlarda kurumların veri ihlali sonrası etkilenen tarafları bilgilendirmesi ve güvenlik önlemlerini kapsamlı bir şekilde gözden geçirmesi büyük önem taşımaktadır. Özellikle dini ve toplumsal hizmet sunan kurumlar gibi hassas verilerin yoğun olduğu yapılarda, siber güvenlik mimarisinin güçlendirilmesi ve veri koruma protokollerinin güncellenmesi kritik bir gerekliliktir.