Family Psychological Associates pear adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 9 Nisan 2026

Mental sağlık hizmetleri sağlayan Family Psychological Associates, pear olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Grubun yaptığı açıklamada, kuruma ait verilerin ele geçirildiği iddia edilerek bir veri sızıntısı yaşandığı öne sürülmektedir.

Saldırı iddiası ve olay süreci

pear grubu, Family Psychological Associates kurumuna ait verileri ele geçirdiğini iddia ederek bir sızıntı ilanı yayımlamıştır. Söz konusu ilan, kurumun faaliyetlerine ve sızdırıldığı öne sürülen verilere dair detaylar içermektedir. Yapılan incelemelerde, bu sızıntı ilanı 9 Nisan 2026 tarihinde keşfedilmiştir. İlanda belirtilen bilgilere göre, saldırının gerçekleştiği tarih 6 Nisan 2026 olarak ifade edilmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden dışarı aktarırlar. Bu süreçte, verilerin sızdırılacağı tehdidiyle kurumlara şantaj yapılması, son yıllarda siber suç dünyasında sıkça rastlanan bir yöntemdir. Bu tür durumlarda, saldırganlar kurumun itibarını zedelemek veya doğrudan para talep etmek amacıyla sızıntı sitelerini bir araç olarak kullanmaktadırlar.

Sızdırıldığı iddia edilen veriler

Grubun yayımladığı iddialara göre, kurumun operasyonel süreçlerine dair kritik nitelikteki birçok farklı veri türü ele geçirilmiştir. İlanda, sızdırıldığı öne sürülen veriler arasında şunlar yer almaktadır:

• Finansal belgeler
• Hasta kayıtları
• Çalışan bilgileri
• Kimlik verileri

Bu verilerin kapsamı, kurumun hem hastalarına hem de çalışanlarına yönelik ciddi riskler barındırabileceğini göstermektedir. Veri sızıntılarında, ele geçirilen bilgilerin niteliği, siber saldırının etkilerini ve kurumun karşılaşabileceği hukuki süreçleri doğrudan belirlemektedir.

Kurum profili

Family Psychological Associates, Pensilvanya merkezli bir psikolojik danışmanlık ve ruh sağlığı hizmetleri sağlayıcısıdır. Kurum, çocuklar, ergenler ve yetişkinler için çeşitli terapi ve değerlendirme hizmetleri sunmaktadır.

Olası etkiler ve sektörel değerlendirme

Söz konusu iddialar, kurumun hasta gizliliği ve veri güvenliği süreçleri üzerinde olumsuz etkiler oluşturabilir. Sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, sızdırılan verilerin HIPAA düzenlemeleri kapsamında değerlendirilmesi gerekebilir. Bu tür düzenlemeler, sağlık verilerinin korunması için çok sıkı standartlar ve yasal yükümlülükler getirmektedir.

İlgili verilerin ifşası, hastalar ve çalışanlar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Siber saldırganlar, ele geçirdikleri kimlik ve iletişim bilgilerini kullanarak, mağdurlara yönelik daha sofistike sosyal mühendislik saldırıları düzenleyebilirler. Ayrıca, kurumun operasyonel süreçlerinde aksamalar görülebilir ve yasal yaptırımlarla karşılaşma olasılığı ortaya çıkabilir.

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür olaylar sadece teknik bir sorun değil, aynı zamanda ciddi bir güven ve uyumluluk meselesidir. Kurumların, siber saldırıların ardından veri sızıntısı durumunda izlenecek protokolleri önceden belirlemeleri ve veri güvenliği altyapılarını sürekli olarak denetlemeleri büyük önem taşımaktadır. Bu grup hakkında kamuya açık bilgi ise oldukça sınırlıdır.