Colorado Pulmonary Intensivists verileri Pear grubu tarafından sızdırıldı iddiası

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 13 Nisan 2026

Fidye yazılımı dünyasında faaliyet gösteren Pear adlı grup, Colorado Pulmonary Intensivists isimli sağlık kuruluşuna ait verilerin sızdırıldığını iddia ederek bir veri sızıntısı duyurusu yayımladı. Grup tarafından yapılan açıklamada, kurumun sistemlerinden çok büyük miktarda verinin ele geçirildiği öne sürülmektedir.

Saldırı süreci ve iddialar

Pear grubu, 13 Nisan 2026 tarihinde yayımladığı bir ilan aracılığıyla Colorado Pulmonary Intensivists kurumunu hedef aldığını kamuoyuna duyurdu. Grubun iddialarına göre, söz konusu siber faaliyet 9 Nisan 2026 tarihinde başlamış olup, bu süreçte kurumun sistemlerinden toplamda 1.5 TB boyutunda veri sızdırıldığı öne sürülmektedir. Bu durum, saldırının belirli bir zaman dilimini kapsayan ve sistemlere sızıldıktan sonra verilerin dışarı aktarılmasıyla sonuçlanan bir süreç olduğunu göstermektedir.

Fidye yazılımı saldırılarında siber suçluların sıklıkla başvurduğu yöntemlerden biri olan çifte gasp taktiği, bu tür olaylarda merkezi bir rol oynamaktadır. Bu yöntemde saldırganlar, sistemleri şifreledikten sonra verileri çalmakta ve ardından kurumun verileri yayımlamakla tehdit ederek fidye talep etmektedirler. Pear grubunun bu verileri yayımlaması, kurum üzerinde psikolojik ve operasyonel bir baskı oluşturma amacı taşıyor olabilir. Kamuoyuna açık kaynaklarda bu grup hakkında kısıtlı bilgi bulunması dikkat çekicidir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerine dayanarak, ele geçirildiği iddia edilen verilerin içeriği hakkında bazı detaylar verilmiştir. Söz konusu verilerin kurumun operasyonel ve hasta odaklı süreçlerine dair kritik bilgiler içerdiği belirtilmektedir. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu öne sürülmektedir:

• Sözleşmeler
• Faturalar
• Hasta kayıtları
• Adres bilgileri

Bu verilerin niteliği, siber saldırının sadece teknik bir sistem kesintisi olmadığını, aynı zamanda doğrudan hassas bilgilere yönelik bir veri hırsızlığı girişimi olduğunu göstermektedir. Verilerin kapsamı ve boyutu, kurumun dijital varlıklarının büyük bir kısmının risk altında olabileceğine işaret etmektedir.

Colorado Pulmonary Intensivists hakkında

Colorado Pulmonary Intensivists, sağlık hizmetleri alanında uzmanlaşmış bir kuruluştur. Kurum, temel olarak akciğer hastalıkları (pulmonoloji), yoğun bakım ve uyku tıbbı alanlarında faaliyet göstermektedir. Özellikle ayakta tedavi hizmetleri ve kritik bakım süreçleri üzerine yoğunlaşan organizasyon, sağlık sektörünün hassas bir alanında hizmet vermektedir.

Sektörel riskler ve değerlendirme

Sağlık sektörüne yönelik bu tür veri sızıntısı iddiaları, beraberinde çok boyutlu riskler getirmektedir. Sızdırılan verilerin içeriği göz önüne alındığında, hasta mahremiyetinin korunması ve HIPAA uyumluluğu gibi yasal süreçlerin ciddi şekilde tehlikeye girdiği görülmektedir. Hassas hasta bilgilerinin ifşa edilmesi, kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları gibi yeni suç faaliyetleri için kullanılabilir.

Bunun yanı sıra, bu tür ihlaller kurumlar için ciddi operasyonel aksaklıklara ve uzun vadeli itibar kayıplarına yol açabilir. Sağlık kuruluşlarının bu tür tehditlere karşı korunması için siber güvenlik altyapılarını sürekli denetlemeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlar üzerinde siber güvenlik farkındalığı oluşturmaları kritik önem taşımaktadır. Veri sızıntılarının yarattığı bu karmaşık tehdit ortamında, kurumların hem teknik hem de hukuki savunma mekanizmalarını güçlendirmesi gerekmektedir.