Medical Center, LLP pear fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 22 Kasım 2025

ABD merkezli bir sağlık hizmeti sağlayıcısı olan Medical Center, LLP, pear adlı fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun sistemlerine erişim sağladığını ve hassas verileri ele geçirdiğini iddia etmektedir.

Saldırı iddiası ve olay süreci

pear olarak bilinen tehdit aktörü, 22 Kasım 2025 tarihinde yayımladığı bir ilanla Medical Center, LLP kurumuna ait verilere eriştiğini iddia etmiştir. Paylaşılan bilgilere göre, söz konusu saldırının 19 Kasım 2025 tarihinde gerçekleştiği öne sürülmektedir. Grup, kurumun sistemlerinden elde edildiği iddia edilen verileri sızıntı sitesinde paylaşacağını duyurmuştur. Tehdit aktörü hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumları baskı altına almaya çalışırlar. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinir. Bu yöntemde saldırganlar, kurumun operasyonel faaliyetlerini durdurmak için sistemleri kilitlemekle kalmaz, aynı zamanda verilerin gizliliğini ihlal ederek kurumu itibar kaybı ve yasal yaptırımlarla karşı karşıya bırakmayı hedeflerler. Mevcut durumda, söz konusu tehdit aktörünün çifte gasp taktiğiyle fidye talebinde bulunma olasılığı değerlendirilmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerine dayanan iddialar, sızdırılan verilerin kapsamı hakkında önemli ipuçları vermektedir. İddia edilen veri sızıntısının içeriğinde şu tür bilgiler yer almaktadır:

• Hasta kayıtları
• Çalışan bilgileri
• Kurum içi belgeler

Bu tür hassas verilerin sızdırılması, sadece kurumun iç işleyişini değil, aynı zamanda doğrudan bireyleri hedef alan riskleri de beraberinde getirmektedir. Verilerin içeriği hakkında daha fazla ayrıntı verilmemiş olup, sızıntının boyutu veya dosya sayısı hakkında herhangi bir bilgi paylaşılmamıştır. Ayrıca, saldırganlar tarafından herhangi bir fidye miktarı talep edildiğine dair bir bilgi de bulunmamaktadır.

Kurum profili

Medical Center, LLP, Georgia eyaletinin Dublin şehrinde faaliyet gösteren bir aile hekimliği ve birinci basamak sağlık hizmetleri merkezidir. Kurum, hastalarına genel tıbbi bakım ve aile sağlığı hizmetleri sunmaktadır.

Sektörel riskler ve değerlendirme

Söz konusu iddialar, sağlık sektöründe faaliyet gösteren bir kurum için hasta gizliliği ve veri güvenliği açısından ciddi riskler oluşturabilir. Sağlık verileri, piyasadaki diğer veri türlerine kıyasla çok daha yüksek bir değere sahiptir; çünkü bu veriler kimlik hırsızlığı, dolandırıcılık veya hedefli oltalama saldırıları için uzun süre kullanılabilecek bilgiler içerir. İddia edilen verilerin yayımlanması, hastalar ve kurum çalışanları için doğrudan bir tehdit oluşturabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri sızıntısı HIPAA düzenlemeleri kapsamında yasal süreçleri tetikleyebilir. Sağlık sigortası taşınabilirliği ve sorumluluk yasası (HIPAA), sağlık verilerinin korunması konusunda çok sıkı standartlar getirmektedir. Bu nedenle, kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde olumsuz etkiler gözlemlenebilir.

Sağlık kuruluşlarının bu tür tehditlere karşı korunması için veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarını uygulamaları kritik önem taşımaktadır. Ayrıca, siber saldırı sonrası süreçlerin yönetilmesi için kapsamlı bir olay müdahale planının hazır bulundurulması, olası bir ihlal durumunda yasal ve operasyonel hasarı minimize etmeye yardımcı olabilir.