Twin Oaks Presbyterian Church pear adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 5 Ağustos 2025

Tehdit aktörü olarak bilinen pear adlı grup, Twin Oaks Presbyterian Church kurumuna ait verileri ele geçirdiğini iddia ederek sızıntı sitesinde bir ilan yayımladı. Grup, söz konusu kuruma ait verilerin sızdırıldığını öne sürerek sızıntı sitesi üzerinden bir duyuru gerçekleştirdi.

Saldırı iddiası ve olay süreci

pear grubu, 5 Ağustos 2025 tarihinde Twin Oaks Presbyterian Church kurumunu sızıntı sitesinde listeledi. Grup, gerçekleştirdiği bu ihlali kanıtlamak amacıyla çeşitli belgeleri sızıntı sitesinde paylaşarak iddialarını desteklemeye çalıştı. Paylaşılan bu belgelerin, kuruma ait olduğu iddia edilen dokümanlardan oluştuğu belirtiliyor.

Siber saldırı dünyasında, fidye yazılımı gruplarının verileri sızdırma yöntemi olarak kullandığı çift şantaj taktiği, kurumlar üzerinde büyük bir baskı oluşturmaktadır. Bu tür durumlarda saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri kamuya açık platformlarda paylaşarak kurumu ifşa etmekle tehdit ederler. Bu yöntem, kurumun itibarını zedelemeyi ve veri sahiplerini doğrudan hedef almayı amaçlayan bir stratejidir.

Sızdırıldığı iddia edilen veriler

Grubun sızıntı sitesinde paylaştığı ekran görüntülerinde yer alan örnekler incelendiğinde, sızdırılan verilerin içeriğine dair bazı detaylar görülmektedir. Paylaşılan bu dokümanlar arasında toplantı tutanakları, gönüllü listeleri ve idari formlar yer almaktadır. İlginç bir detay olarak, paylaşılan örnekler içerisindeki bazı idari formların City Museum'a ait olduğu görülmektedir.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Toplantı tutanakları
• Gönüllü listeleri
• İdari formlar

Saldırganlar tarafından paylaşılan bu veriler, kurumun iç işleyişine dair hassas bilgiler içerebilir. Veri sızıntılarında, verilerin boyutu veya kaç adet dosyanın ele geçirildiği konusunda herhangi bir bilgi verilmemiştir. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulduğuna dair bir bilgi de mevcut değildir.

Twin Oaks Presbyterian Church hakkında

Twin Oaks Presbyterian Church, Missouri eyaletinin Ballwin şehrinde faaliyet gösteren bir Presbiteryen kilisesidir. Bu dini kuruluş, temel olarak ibadet, öğrencilik ve toplumsal yardım faaliyetlerine odaklanmış bir yapıya sahiptir. Toplumsal hizmet ve dini faaliyetler üzerine kurulu olan bu tür organizasyonlar, topluluk üyeleriyle olan yakın bağları nedeniyle hassas bilgiler barındırabilmektedir.

Olayın potansiyel riskleri ve değerlendirme

Bu siber güvenlik olayı, kurumun iç işleyişine dair hassas bilgilerin ifşa edilmesi riskini beraberinde getirmektedir. Paylaşılan belgelerde yer alan kişisel veriler, üçüncü taraflar tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılabilir. Özellikle topluluk üyelerinin kişisel bilgilerinin sızması, bu kişilere yönelik daha karmaşık sosyal mühendislik saldırılarına zemin hazırlayabilir.

Kurumun Amerika Birleşik Devletleri sınırları içerisinde yer alması sebebiyle, sızıntının niteliğine bağlı olarak ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında resmi bildirim yükümlülükleri doğabilir. Bu tür durumlarda, yasal süreçlerin takibi ve veri sahiplerinin bilgilendirilmesi kritik önem taşımaktadır.

Dijital dünyadaki bu tür tehditler karşısında, kurumların kapsamlı bir dijital adli tıp incelemesi yürütmesi önerilmektedir. Bu inceleme, sızan verilerin tam kapsamını ve saldırının nasıl gerçekleştiğini belirlemek adına hayati önem taşır. pear grubu hakkında kamuya açık olarak mevcut olan bilgi miktarı oldukça sınırlıdır. Bu durum, saldırganların kimliği ve yöntemleri hakkında daha derinlemesine bir analiz yapmayı zorlaştırmaktadır.

Kurumlar için genel savunma önerileri

Benzer siber saldırılara karşı korunmak isteyen kuruluşlar için veri yedekleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi temel savunma adımları büyük önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için verilerin şifrelenmiş halde tutulması ve erişim kontrollerinin sıkılaştırılması, bu tür olayların olası zararlarını minimize etmeye yardımcı olabilir.