La Perouse, Everest fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 8 Ağustos 2025

Everest fidye yazılımı grubu, sağlık sektöründe hizmet veren La Perouse kurumunu kendi sızıntı platformunda listeledi. Grubun yaptığı bu paylaşım, kurumun sistemlerine erişim sağlandığı veya verilerin ele geçirildiği iddiasını içermektedir.

Veri ihlali iddiası

Everest grubu, La Perouse kurumuna yönelik bir veri ihlali gerçekleştirdiğini iddia ederek ilgili kurumu kendi sızıntı platformunda kamuoyuna duyurdu. Söz konusu iddia, 8 Ağustos 2025 tarihinde grubun internet sitesine eklenen bir ilan aracılığıyla yapılmıştır. Grubun yaptığı açıklamada, kurumun sistemlerine sızdığına veya kuruma ait verilere ulaştığına dair iddialar yer almaktadır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurbanlarını şantaj yoluyla baskı altına almak için kullandığı yaygın bir yöntemdir. Bu tür platformlarda bir kurumun listelenmesi, genellikle verilerin çalındığı ve ödeme yapılmadığı takdirde bu verilerin ifşa edileceği yönündeki tehditleri içeren veri şantajı faaliyetlerinin bir parçasıdır. Everest grubu, geçmiş faaliyetleri incelendiğinde bu tür veri şantajı yöntemlerini kullanan ve 2020 yılından bu yana aktif olan bir grup olarak bilinmektedir.

Sızdırılan verilerin durumu

Saldırı sonrası yapılan ilk incelemelerde, sızdırıldığı iddia edilen veya tehlike altında olan verilerin niteliğine dair henüz herhangi bir detay paylaşılmamıştır. İlan kapsamında, hangi veri türlerinin ele geçirildiğine dair spesifik bir bilgi sunulmamıştır.

Şu aşamada sızıntının kapsamı veya içeriği hakkında herhangi bir veri türü ismi belirtilmemiştir.

La Perouse hakkında

La Perouse, sağlık kuruluşları için gelir döngüsü yönetimi hizmetleri sunan bir kuruluştur. Şirket, sağlık hizmeti sağlayıcılarının idari ve finansal süreçlerini optimize etmelerine yardımcı olmaktadır. Bu tür hizmetler, sağlık sektöründeki operasyonel süreçlerin yönetimi açısından kritik bir rol oynamaktadır.

Olası riskler ve sektör değerlendirmesi

Everest grubunun geçmişteki faaliyetleri göz önüne alındığında, bu olayın kurum üzerinde operasyonel aksamalara ve ciddi bir itibar kaybına yol açabileceği değerlendirilmektedir. La Perouse'un sağlık sektöründe faaliyet gösteren bir kurum olması, olası veri sızıntılarının HIPAA gibi yasal düzenlemeler kapsamında hukuki yaptırımları tetikleyebileceği anlamına gelmektedir.

Kurumun gelir döngüsü yönetimi hizmetleri sunması, sızan verilerin hassas finansal ve kişisel bilgiler içerme riskini daha da artırmaktadır. Bu durum, sadece kurum için değil, hizmet verilen sağlık kuruluşları için de büyük bir risk teşkil etmektedir. Ayrıca, bu tür veri ihlalleri, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin oluşmasına zemin hazırlayabilir.

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda faaliyet gösteren organizasyonlar için bu tür tehditlere karşı savunma stratejileri geliştirmek hayati önem taşımaktadır. Veri sızıntılarını önlemek adına ağ güvenliği, sıkı erişim kontrolleri ve çalışan farkındalık eğitimleri gibi önlemlerin alınması, bu tür şantaj yöntemlerine karşı direnç oluşturulması açısından kritik öneme sahiptir.