Rescue Mission Alliance verileri Pear adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 14 Eylül 2025

Rescue Mission Alliance adlı yardım kuruluşu, pear olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiş bulunuyor. Tehdit aktörü, kurumun sistemlerine sızdığını ve çeşitli hassas bilgilere erişim sağladığını iddia ederek bu verileri kamuya açık bir platformda paylaşacağını öne sürüyor.

Tehdit aktörünün iddiaları ve siber saldırı süreci

pear grubu, Rescue Mission Alliance kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlamıştır. Tehdit aktörü, kurumun sistemlerine başarılı bir şekilde erişim sağladığını ve bu süreçte çeşitli hassas bilgileri ele geçirdiğini iddia etmektedir. Yapılan duyuru 14 Eylül 2025 tarihinde yayımlanmış olup, kurumun operasyonel ve kişisel verilerinin ifşa edildiği belirtilmektedir. Söz konusu grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırı dünyasında bu tür olaylar genellikle fidye yazılımı faaliyetleri kapsamında gerçekleşir. Tehdit aktörleri, sistemlere sızdıktan sonra verileri şifreleyebilir ve ardından verilerin sızdırılacağı tehdidini kullanarak kurum üzerinde baskı kurmaya çalışabilirler. Bu durum, modern siber suç dünyasında sıkça karşılaşılan ve kurumlar üzerinde büyük bir baskı oluşturan bir yöntemdir.

İfşa edilen verilerin içeriği ve kapsamı

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırıldığı iddia edilen veriler arasında finansal tablolar, yönetim kurulu üyesi bilgileri, banka hesap özetleri ve kurum içi toplantılara ait fotoğraflar yer almaktadır. Bu verilerin içeriği, kurumun hem operasyonel hem de idari yapısına dair kritik detaylar barındırmaktadır.

İfşa edilen veriler arasında şunlar yer almaktadır:

• Finansal veriler
• Yönetim kurulu üye bilgileri
• Banka hesap bilgileri
• Kişisel veriler

Bu tür sızıntılarda, verilerin boyutu veya fidye talebi gibi detaylar hakkında herhangi bir bilgi verilmemiştir.

Rescue Mission Alliance hakkında

Rescue Mission Alliance, evsizlere, bağımlılara ve ihtiyaç sahiplerine barınma, yemek ve rehabilitasyon hizmetleri sunan Hristiyan temelli bir yardım kuruluşudur. Kurum, temel faaliyetlerini ağırlıklı olarak Kaliforniya eyaleti sınırları içerisinde yürütmektedir.

Saldırının potansiyel riskleri ve sektörel değerlendirme

Sızdırıldığı iddia edilen veriler, kurumun çalışanları ve paydaşları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Kurumun finansal verilerinin ve banka hesap detaylarının ifşa edilmesi, kurumsal dolandırıcılık girişimlerine yol açabilecek bir zemin hazırlayabilir. Ayrıca, kurumun ABD merkezli bir kuruluş olması nedeniyle, ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Verilerin yayımlanması, kurumun itibar kaybına uğramasına ve operasyonel süreçlerinin aksamasına neden olabilir.

Tehdit aktörünün çifte gasp yöntemini benimsemiş olması, kurum üzerindeki baskıyı daha da artırabilir. Bu yöntem, saldırganların hem verileri şifreleyerek sistemleri kilitlediği hem de verileri sızdırmakla tehdit ederek ödeme talep ettiği bir stratejidir. Bu tür senaryolarda, kurumlar hem operasyonel sürekliliği sağlamak hem de veri gizliliğini korumak arasında zorlu bir seçimle karşı karşıya kalabilirler.

Bu tür siber saldırılara karşı kurumların, verilerini korumak için güçlü güvenlik katmanları oluşturmaları, düzenli olarak sistemlerini denetlemeleri ve çalışanlarını oltalama saldırılarına karşı eğiterek farkındalık yaratmaları kritik önem taşımaktadır. Özellikle hassas verilerin bulunduğu sistemlerde çok faktörlü kimlik doğrulama gibi ek güvenlik önlemlerinin kullanılması, saldırıların etkisini azaltmada önemli bir rol oynayabilir.