MCBS, LLC pear fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 30 Eylül 2025

pear fidye yazılımı grubu MCBS, LLC verilerini ele geçirdiğini iddia ediyor

Sağlık hizmeti sağlayıcılarına yönelik kapsamlı yönetim hizmetleri sunan MCBS, LLC, pear adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunmaktadır. Tehdit aktörü, kurumun verilerine erişim sağladığını iddia ederek bir sızıntı ilanı yayımlamıştır. Yapılan açıklamada, kurumun ağlarına 25 Eylül 2025 tarihinde erişildiği öne sürülmektedir. Grup, ele geçirdiği verilerin 1.2 TB boyutunda olduğunu iddia ederek bu verileri yayımlama tehdidinde bulunmaktadır. Söz konusu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurban üzerinde baskı kurmak amacıyla başvurduğu yaygın bir yöntemdir. Bu tür durumlarda saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağını söyleyerek kurumları ödeme yapmaya zorlamayı amaçlayan çifte gasp yöntemiyle hareket ederler. Bu yöntem, verilerin gizliliğinin ihlal edilmesi riskini kullanarak kurumlar üzerinde psikolojik ve operasyonel bir baskı oluşturur.

İddia edilen sızdırılan verilerin kapsamı

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırıldığı iddia edilen veri seti oldukça geniş bir içeriğe sahiptir. İlanda belirtilen verilere göre, kurumun hassas bilgilerinin sızdırıldığı iddia edilmektedir. Bu verilerin içeriği şunları kapsamaktadır:

• Finansal veriler
• Kurumsal belgeler
• Hasta verileri
• Çalışan verileri
• Adres bilgileri
• Ödeme bilgileri
• Tıbbi kayıtlar
• Yazışmalar

Söz konusu verilerin niteliği, siber saldırının etkilerinin sadece kurumun kendi operasyonlarıyla sınırlı kalmayabileceğini göstermektedir. Özellikle hasta ve çalışan verilerinin sızdırılması, bu bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler doğurabilir.

MCBS, LLC hakkında

MCBS, LLC, sağlık hizmeti sağlayıcılarına kapsamlı bir yelpazede yönetim hizmetleri sunan bir kuruluştur. Şirket, sağlık sektöründeki işletmelerin operasyonel süreçlerini yönetmelerine yardımcı olarak sektördeki işleyişe destek sağlamaktadır.

Saldırının olası sonuçları ve sektör riskleri

Sızdırıldığı iddia edilen verilerin niteliği göz önüne alındığında, kurumun HIPAA gibi sağlık verilerini koruyan düzenlemeler kapsamında ciddi yaptırımlarla karşılaşması olası görünmektedir. Sağlık verilerinin korunmasına yönelik yasal düzenlemeler, bu tür sızıntıların ardından kurumların ağır finansal ve hukuki sorumluluklar altında kalmasına neden olabilmektedir.

Kurumun sağladığı hizmetlerin kapsamı dikkate alındığında, bu durum doğrudan bir tedarik zinciri riski olarak değerlendirilebilir. Sağlık hizmeti sunan diğer kuruluşlar, yönetim süreçlerini yürüten bu tür hizmet sağlayıcılar üzerinden risk altında kalabilmektedir. Verilerin kamuya açık bir şekilde yayımlanması, kurumun itibarı üzerinde kalıcı hasarlar bırakabileceği gibi operasyonel aksaklıklara da yol açabilir.

Bu tür siber güvenlik olayları karşısında, sağlık sektörü gibi kritik altyapı hizmeti sunan kuruluşların savunma stratejilerini sürekli olarak gözden geçirmeleri büyük önem taşımaktadır. Veri sızıntılarını önlemek için ağ güvenliği, erişim kontrolleri ve veri şifreleme gibi temel güvenlik katmanlarının uygulanması kritik öneme sahiptir. Ayrıca, tedarik zinciri risklerini yönetmek adına, hizmet alınan üçüncü taraf kuruluşların güvenlik standartlarının denetlenmesi de hayati bir gerekliliktir.