ThinkBig Health Care Solutions pear adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 5 Ağustos 2025

Sağlık hizmetleri alanında faaliyet gösteren ThinkBig Health Care Solutions, pear olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Grubun iddiasına göre, kurumun kritik verileri ele geçirilmiş ve sızdırılmıştır.

Saldırı iddiası ve olay süreci

pear adlı grup, 5 Ağustos 2025 tarihinde yaptığı bir duyuru ile ThinkBig Health Care Solutions'a ait verilerin sızıntı sitesinde yayımlandığını iddia etmiştir. Grubun paylaştığı bilgilere göre, söz konusu kuruluş 24 Haziran 2025 tarihinde bir siber saldırıya maruz kalmıştır. Saldırının üzerinden geçen süreye rağmen, grubun iddiaları kurumun idari ve tıbbi süreçlerine dair hassas verilerin ele geçirildiğini öne sürmektedir.

Fidye yazılımı saldırılarında sıkça rastlanan çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidinde bulunurlar. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybı açısından büyük bir baskı oluşturur. Bu olayda da grubun verileri kamuya açık bir sızıntı sitesinde sergilemesi, bu tür saldırı modellerinin tipik bir örneği olarak görülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun verilerine dair somut kanıtlar sunulduğu görülmektedir. Bu görsellerde, muhtemelen hastalara veya çalışanlara ait olduğu değerlendirilen kişisel verileri içeren Excel tabloları ile Florida eyaletine ait sürücü belgelerinin örnekleri yer almaktadır. Sızdırıldığı iddia edilen veriler arasında şu tür bilgiler bulunmaktadır:

• Kişisel kimlik bilgileri
• Sürücü belgesi bilgileri
• İdari ve tıbbi kayıtlar

Veri sızıntılarında, sızdırılan bilgilerin kapsamı ve türü, siber saldırının etkilerini ve potansiyel risklerini doğrudan belirlemektedir. Özellikle kimlik bilgilerinin ve resmi belgelerin sızdırılması, siber suçluların bu verileri daha sonra gerçekleştirebileceği diğer kötü niyetli faaliyetler için kullanmasına zemin hazırlayabilir.

ThinkBig Health Care Solutions hakkında

ThinkBig Health Care Solutions, tıbbi uygulamalar için sözleşme edinimi, faturalandırma, tahsilat ve uygulama yönetimi gibi kapsamlı hizmetler sunan bir sağlık hizmetleri şirketidir. Sağlık sektöründeki bu tür kapsamlı hizmet sağlayıcıları, hem hasta verileri hem de operasyonel süreçlere dair çok sayıda hassas bilgi barındırdıkları için siber saldırganların hedefi haline gelebilmektedir.

Riskler ve sektör için değerlendirme

Sızdırıldığı iddia edilen veriler arasında sürücü belgeleri gibi hassas kişisel bilgilerin bulunması, etkilenen bireyler için kimlik hırsızlığı riskini ciddi şekilde artırabilir. Sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, bu sızıntının HIPAA düzenlemeleri kapsamında yasal ve idari yaptırımlara yol açması beklenebilir. Bu tür durumlarda kurumların, veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen tarafları bilgilendirmesi gerekebilir.

Ayrıca, ele geçirilen bu verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması ihtimali bulunmaktadır. Siber saldırganlar, elde ettikleri tıbbi veya idari bilgileri kullanarak daha inandırıcı oltalama e-postaları oluşturabilir ve kurum çalışanlarını veya hastaları kandırabilir. Bu durum, kurumun güvenliğini daha karmaşık bir boyuta taşımaktadır.

Sağlık sektöründeki organizasyonlar için bu tür risklere karşı savunma stratejileri hayati önem taşımaktadır. Veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama kullanımı, verilerin şifrelenmesi ve düzenli güvenlik denetimleri gibi adımlar kritik öneme sahiptir. Bu olayda söz konusu olan grup hakkında kamuya açık bilgi oldukça sınırlıdır.