San Diego Eye Bank pear adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 8 Şubat 2026

San Diego Eye Bank pear adlı grup tarafından hedef alındı

San Diego Eye Bank, pear olarak bilinen tehdit grubunun sızıntı sitesinde listelenerek hedef gösterildi. Grubun yaptığı açıklamada, kurumun bir veri sızıntısı yaşadığı iddia edilmektedir. Söz konusu ilan 8 Şubat 2026 tarihinde yayımlanmış olup, saldırının 4 Şubat 2026 tarihinde gerçekleştiği öne sürülmektedir. Tehdit grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Saldırı iddiası ve sızdırıldığı öne sürülen veriler

Tehdit grubu tarafından yapılan iddialara göre, kurumun hassas verileri ele geçirilmiştir. Paylaşılan ekran görüntülerinde ve yapılan açıklamalarda, sızdırıldığı iddia edilen verilerin kapsamı hakkında belirli detaylar verilmiştir. Bu verilerin arasında şunlar yer almaktadır:

• Finansal veriler
• Hasta kayıtları
• Çalışan bilgileri
• İdari belgeler

Saldırganlar, bu verilerin yanı sıra çeşitli idari belgelerin de ele geçirildiğini iddia etmektedir. Verilerin kapsamına dair paylaşılan görsellerde finansal kayıtlar ve çalışan detayları gibi kritik bilgiler vurgulanmıştır.

Kurum profili

San Diego Eye Bank, kornea nakli ve diğer oküler tedaviler için göz dokusu temini ve dağıtımı konusunda uzmanlaşmış, kar amacı gütmeyen bir sağlık kuruluşudur. ABD'nin Kaliforniya eyaletinde faaliyet gösteren bu kurum, göz dokularının tedarik edilmesi ve dağıtılması süreçlerini yönetmektedir.

Olayın potansiyel etkileri ve sektörel değerlendirme

Söz konusu iddialar, kurumun sağlık sektöründe faaliyet göstermesi nedeniyle hasta gizliliği açısından ciddi riskler oluşturabilecek niteliktedir. ABD sınırları içerisinde faaliyet gösteren bir kuruluş olması sebebiyle, bu tür bir siber güvenlik olayı HIPAA düzenlemeleri kapsamında yasal süreçlerin ve resmi bildirim yükümlülüklerinin tetiklenmesine yol açabilir.

Sızdırıldığı iddia edilen verilerin türü, hem kurum çalışanları hem de hastalar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri artırabilecek bir potansiyele sahiptir. Bu tür saldırılarda siber suçlular, elde ettikleri kişisel bilgileri kullanarak kurbanları daha inandırıcı görünen sosyal mühendislik saldırılarına maruz bırakabilirler.

Kurumun operasyonel sürekliliği ve genel itibarı üzerinde de olumsuz etkiler gözlemlenebilir. Bu durum, siber suçluların uyguladığı çifte gasp stratejisinin bir parçası olarak, kurum üzerinde fidye talebi baskısı oluşturabilir. Çifte gasp yönteminde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri sızdırmakla da tehdit ederek kurumu hem operasyonel hem de itibar kaybı üzerinden baskı altına alırlar.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren kuruluşların, bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmaları büyük önem taşımaktadır. Veri sızıntılarını önlemek adına ağ güvenliği, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi temel savunma adımları kritik rol oynamaktadır. Ayrıca, siber saldırıların etkilerini azaltmak için düzenli yedekleme stratejilerinin uygulanması ve çalışanların oltalama saldırılarına karşı eğitilmesi, kurumların dayanıklılığını artırmaktadır.