West Chester Township pear fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 14 Eylül 2025

Ohio eyaletinde bulunan West Chester Township, pear adlı fidye yazılımı grubunun sızıntı sitesinde yer alarak bir veri ihlaliyle karşı karşıya kaldığını iddia etti. Grup, kurumun verilerinin ele geçirildiğini öne sürerek sızıntı sitesi üzerinden çeşitli belgeleri kanıt olarak paylaşmaya başladı.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen pear grubu, West Chester Township'e ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlamıştır. Grubun yaptığı açıklamada, saldırının 12 Ağustos 2025 tarihinde gerçekleştiği öne sürülmektedir. İddiaya göre bu siber saldırı sonucunda kurumun hassas verileri ele geçirilmiş ve kurumun dijital varlıkları tehlikeye atılmıştır.

Grubun sızıntı sitesinde paylaştığı veriler, saldırının gerçekleştiğine dair kanıt olarak sunulmaktadır. Bu paylaşımlar, kurumun hem kamuya açık belgelerini hem de kişisel bilgiler içeren özel dokümanları kapsamaktadır. Fidye yazılımı saldırılarında sıklıkla görülen çift şantaj yöntemlerinde, saldırganlar verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumlara baskı kurmaya çalışırlar. Bu tür durumlarda, verilerin içeriği ne kadar hassas olursa, grubun elindeki koz o kadar güçlenmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Pear grubu tarafından paylaşılan ekran görüntüleri, sızıntının kapsamı hakkında önemli ipuçları vermektedir. Paylaşılan belgeler, kurumun operasyonel süreçleri ve bireylerin özel hayatına dair kritik bilgiler içermektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Vergi muafiyet belgeleri
• Kişisel kimlik kartı örnekleri
• Sağlık sigortası ödeme açıklamaları (EOB)

Bu tür hassas verilerin sızdırılması, sadece kurumun itibarını sarsmakla kalmaz, aynı zamanda verilerin içerdiği bilgiler nedeniyle doğrudan bireyleri hedef alan riskler doğurur. Paylaşılan belgelerin içeriği, sızıntının kapsamlı bir veri toplama sürecinin sonucu olabileceğini göstermektedir.

West Chester Township hakkında

West Chester Township, Amerika Birleşik Devletleri'nin Ohio eyaletinde yer alan bir yerel yönetim birimidir. Kurum, eyaletin en kalabalık ilçesi olma özelliğini taşımaktadır. Yerel yönetim birimi olması sebebiyle, geniş bir vatandaş popülasyonuna hizmet vermekte ve bu durum kurumun veri güvenliği sorumluluğunu artırmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu veri sızıntısı, West Chester Township bünyesinde görev yapan çalışanların ve bölge sakinlerinin kişisel verilerinin ifşa olması riskini ciddi şekilde doğurmaktadır. Paylaşılan verilerin hassasiyeti göz önüne alındığında, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkabileceği değerlendirilmektedir. Özellikle sağlık sigortası ve kimlik bilgilerinin sızdırılması, dolandırıcılık faaliyetleri için uygun bir zemin hazırlayabilir.

Kamu kurumlarına yönelik gerçekleştirilen bu tür saldırılar, ABD'deki eyalet düzeyindeki veri koruma düzenlemeleri ve federal mevzuat kapsamında ciddi yasal süreçleri tetikleyebilir. Kurumun operasyonel sürekliliği ve veri gizliliği politikaları, bu sızıntı nedeniyle ikincil risklerle karşı karşıya kalmış durumdadır. Kamu kurumlarının bu tür tehditlere karşı savunma stratejilerini güçlendirmesi, ağ segmentasyonu, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi temel siber güvenlik adımları kritik önem taşımaktadır.

Sonuç olarak, pear grubu hakkında kamuya açık bilgi oldukça sınırlıdır; ancak paylaşılan belgeler, kurumun veri gizliliği süreçlerinde ciddi bir açıkla karşı karşıya kaldığını göstermektedir. Bu tür olaylar, kamu kurumlarının dijital varlıklarını koruma konusundaki hassasiyetini bir kez daha gündeme getirmektedir.