Pear adlı grup Rocky Mountain Associated Physicians verilerini ele geçirdiğini iddia etti

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 30 Ocak 2026

Pear adlı grup Rocky Mountain Associated Physicians verilerini ele geçirdiğini iddia etti

Tehdit aktörü olarak bilinen pear adlı grup, Utah merkezli bir sağlık kuruluşu olan Rocky Mountain Associated Physicians kurumunu sızıntı sitesinde listeleyerek, kuruma ait verilerin ele geçirildiğini iddia etmiştir. Grubun yaptığı bu açıklama, sağlık sektöründeki hassas verilerin güvenliği açısından ciddi bir risk teşkil etmektedir.

Saldırı iddiası ve olayın gelişimi

Pear grubu tarafından yapılan açıklamaya göre, Rocky Mountain Associated Physicians kurumuna yönelik saldırı süreci 26 Ocak 2026 tarihinde gerçekleşmiştir. Grubun iddialarına göre, kurumun sistemlerine bu tarihte erişim sağlanmıştır. 30 Ocak 2026 tarihinde ise sızıntı sitesinde yapılan bir duyuru ile durum kamuoyuna ilan edilmiştir. Grubun kimliği ve faaliyetleri hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır.

Siber saldırı dünyasında bu tür olaylar genellikle fidye yazılımı saldırıları kapsamında gerçekleşmektedir. Tehdit aktörleri, sistemlere sızdıktan sonra verileri şifrelemekle kalmayıp, aynı zamanda verileri dışarı sızdırarak kurumlar üzerinde baskı kurmayı amaçlayan çifte gasp yöntemini kullanabilmektedir. Bu yöntem, kurumun hem operasyonel süreçlerini durdurmayı hem de sızdırılan verilerin ifşası tehdidiyle ek bir şantaj mekanizması oluşturmayı hedefler.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddialarına göre, ele geçirilen veri seti kurumun operasyonel süreçlerini ve hasta mahremiyetini doğrudan etkileyebilecek niteliktedir. İlanda belirtilen ve sızdırıldığı öne sürülen veriler şunları kapsamaktadır:

• Hasta bilgileri
• Hasta kayıtları
• Doktor notları
• Tıbbi yazışmalar
• Operasyonel veriler

Bu tür hassas verilerin sızdırılması, sadece kurumun işleyişini bozmakla kalmaz, aynı zamanda bireylerin en mahrem bilgilerinin kötü niyetli kişilerin eline geçmesine neden olabilir. Veri boyutu veya dosya sayısı gibi teknik detaylar hakkında ise herhangi bir bilgi verilmemiştir.

Rocky Mountain Associated Physicians hakkında

Rocky Mountain Associated Physicians, Amerika Birleşik Devletleri'nin Utah eyaletinde faaliyet gösteren bir sağlık kuruluşudur. Kurum, obezite cerrahisi ve tıbbi kilo verme çözümleri konusunda uzmanlaşmış bir klinik olarak hizmet vermektedir. Sağlık hizmetleri sunan bu tür kuruluşlar, yüksek düzeyde hassas hasta verisi barındırdıkları için siber saldırganların birincil hedefleri arasında yer almaktadır.

Veri sızıntısının olası sonuçları ve değerlendirme

Söz konusu iddialar, kurumun hasta gizliliği ve veri güvenliği açısından çok ciddi riskler barındırmaktadır. Kuruluşun sağlık sektöründe faaliyet göstermesi nedeniyle, sızdırıldığı iddia edilen bu verilerin HIPAA gibi katı düzenlemeler kapsamında değerlendirilmesi ve yasal yaptırımlarla karşı karşıya kalınması muhtemeldir. Verilerin ifşası, hastaların kimlik hırsızlığına uğraması veya kişiye özel oltalama saldırılarına maruz kalması riskini artırmaktadır.

Ayrıca, operasyonel verilerin açığa çıkması, kurumun ticari süreçlerinde aksamalara ve itibar kaybına yol açabilir. Bu tür durumlarda, tehdit aktörlerinin verileri çifte gasp yöntemiyle kullanma ihtimali her zaman göz önünde bulundurulmalıdır. Sağlık kuruluşlarının bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve erişim kontrollerini sıkılaştırmaları kritik önem taşımaktadır.