Expert MRI, pear adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 14 Eylül 2025

Pear adlı grup Expert MRI verilerini sızdırdığını iddia ediyor

Sağlık sektörü faaliyetleri gösteren Expert MRI adlı kuruluş, pear olarak bilinen bir tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü grubu, Expert MRI'a ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladığını duyurmuştur. Yapılan iddiaya göre grup, kurumun operasyonel süreçlerine ve hasta bilgilerine dair dosyalar üzerinde erişim sağlamıştır.

Söz konusu sızıntı iddiası 14 Eylül 2025 tarihinde yayımlanmış olup, saldırının 2 Eylül 2025 tarihinde gerçekleştiği öne sürülmektedir. Tehdit aktörü grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Bu tür sızıntı sitelerinde paylaşılan bilgiler, genellikle saldırganların kurumlar üzerinde baskı kurmak amacıyla kullandığı bir yöntemdir.

Sızdırıldığı öne sürülen verilerin içeriği

Tehdit aktörü grubunun paylaştığı ekran görüntüleri incelendiğinde, sızdırılan verilerin kapsamı hakkında bazı detaylar görülmektedir. Paylaşılan görsellerde kurumun hassas bilgilerinin yer aldığı iddia edilmektedir. Sızdırıldığı öne sürülen veriler arasında şunlar bulunmaktadır:

• Sürücü belgesi bilgileri
• Hasta kayıt formları
• Tıbbi görüntüleme raporları
• Elektronik tablo verileri

Bu verilerin sızdırılması, hem bireysel hasta gizliliğini hem de kurumun operasyonel güvenliğini doğrudan etkileyebilecek niteliktedir.

Expert MRI hakkında genel bilgiler

Expert MRI, beyin, boyun, omurga yaralanmaları ve ortopedik görüntüleme alanında uzmanlaşmış bir tıbbi görüntüleme merkezidir. Kurum, ileri düzey görüntüleme teknolojilerini kullanarak çeşitli tanısal hizmetler sunmaktadır.

Saldırının potansiyel etkileri ve sektörel riskler

Sızıntı iddiası, kurumun hasta gizliliği ve veri güvenliği süreçleri üzerinde ciddi riskler oluşturabilir. Özellikle sızdırılan verilerin arasında kişisel tanımlayıcı bilgiler ve tıbbi kayıtlar bulunduğu için, etkilenen bireylerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riski bulunmaktadır. Bu durum, bireysel düzeyde mağduriyetlere yol açabilecek bir güvenlik açığıdır.

Kurumun ABD merkezli bir sağlık kuruluşu olması sebebiyle, HIPAA düzenlemeleri kapsamında uyumluluk süreçlerinin titizlikle gözden geçirilmesi gerekebilir. Veri ihlalleri sadece bireysel verileri değil, aynı zamanda kurumun tedarik zinciri ve operasyonel sürekliliği üzerinde de olumsuz etkiler yaratabilir. Bu tür olaylar, sağlık hizmetlerinin kesintiye uğramasına veya operasyonel süreçlerin aksamasına neden olabilir.

Tehdit aktörünün, kurum üzerinde baskı kurmak amacıyla çifte gasp yöntemiyle hareket ettiği değerlendirilmektedir. Çifte gasp yöntemi, saldırganların hem verileri şifreleyerek sistemleri kilitlemesini hem de sızdırılan verileri yayımlama tehdidiyle fidye talep etmesini içeren bir stratejidir. Bu tür saldırılara karşı kurumların veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar için güvenlik farkındalığı eğitimleri düzenlemeleri kritik önem taşımaktadır.