Colonial Presbyterian Church pear adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 10 Nisan 2026

Colonial Presbyterian Church, pear olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunmaktadır. Tehdit aktörleri, kurumun sistemlerine erişim sağladıklarını ve çeşitli verileri ele geçirdiklerini iddia etmektedir. Bu durum, kurumun dijital varlıklarına yönelik bir siber güvenlik olayı yaşanmış olabileceğine işaret etmektedir.

Saldırı iddiası ve sızıntı süreci

Pear adlı grup, 10 Nisan 2026 tarihinde Colonial Presbyterian Church'ü kendi sızıntı sitesinde yayımlamıştır. Tehdit aktörünün iddialarına göre, saldırı süreci kurumun sistemlerine sızılmasıyla başlamış ve çeşitli verilerin ele geçirilmesiyle devam etmiştir. Bu tür sızıntı siteleri, fidye yazılımı gruplarının kurbanlarını baskı altına almak amacıyla kullandığı platformlardır. Gruplar genellikle verileri şifreledikten sonra, ödeme yapılmadığı takdirde verilerin kamuya açıklanacağını belirterek kurumlar üzerinde psikolojik baskı kurmayı hedeflerler.

Söz konusu olayda, saldırganların kurumun dijital varlıklarına yönelik bir siber güvenlik ihlali gerçekleştirdiği öne sürülmektedir. Bu tür iddialar, kurumun bilgi güvenliği protokollerinin ihlal edildiğini ve verilerin yetkisiz kişilerce ele geçirildiğini göstermektedir. Tehdit aktörlerinin sistemlere erişim sağladığı iddiası, veri bütünlüğü ve gizliliği açısından ciddi bir risk teşkil etmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerine dayanan bilgilere göre, sızdırılan verilerin içeriği hakkında çeşitli iddialar bulunmaktadır. Tehdit aktörleri, ele geçirdikleri verilerin kapsamına dair şu bilgileri öne sürmektedir:

• Finansal belgeler
• Vergi formları
• Çalışan bilgileri
• Kişisel veriler

Kurum profili

Colonial Presbyterian Church, Overland Park ve Güney Kansas City'de iki kampüsü bulunan bir Hristiyan kilisesidir. Kurum, topluluk odaklı dini hizmetler ve ibadet faaliyetleri yürütmektedir.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun çalışanları ve üyeleri için ciddi riskler oluşturabilir. Özellikle sızdırılan verilerin niteliği göz önüne alındığında, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelerle karşı karşıya kalınması olasıdır. Kişisel verilerin ve finansal belgelerin ele geçirilmesi, bireylerin dijital kimliklerinin kötü niyetli kişiler tarafından kullanılma riskini artırmaktadır.

Sızdırılan verilerin kapsamı ve türü dikkate alındığında, kurumun ABD'deki eyalet düzeyindeki veri koruma düzenlemeleri ve gizlilik yasaları kapsamında hukuki yükümlülükleri bulunabilir. Bu tür yasal düzenlemeler, veri ihlali durumunda kurumların belirli bildirim süreçlerini takip etmesini ve mağdurları bilgilendirmesini zorunlu kılmaktadır. Pear grubu hakkında kamuya açık bilgi oldukça sınırlıdır, bu da tehdit aktörünün kimliği ve yöntemleri hakkında daha fazla araştırmaya ihtiyaç duyulduğunu göstermektedir.

Benzer siber güvenlik olaylarında kurumların, sızdırılan verilerin tam kapsamını belirlemek amacıyla kapsamlı bir adli bilişim incelemesi başlatmaları ve etkilenen tüm tarafları bilgilendirmeleri gerekebilir. Veri sızıntılarının etkilerini azaltmak için kurumlar, ağ izleme süreçlerini sıkılaştırmalı ve erişim kontrollerini gözden geçirmelidir. Veri güvenliği ihlalleri, kurumların dijital varlıklarını koruma stratejilerini ve kriz yönetimi planlarını sürekli olarak gözden geçirmeleri gerektiğini bir kez daha ortaya koymaktadır.