Westside GI verilerinin pear grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 24 Eylül 2026

Tehdit aktörü olarak bilinen pear grubu, Westside GI isimli kuruluşa ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek kendi sızıntı sitesinde bir duyuru yayımladı. Yapılan açıklamada, kurumun sistemlerine erişim sağlandığı ve verilerin yayımlanabileceği belirtilmektedir.

Olayın gelişimi ve iddialar

pear grubu tarafından 24 Eylül 2026 tarihinde yayımlanan bir gönderide, Westside GI kurumunun hedef alındığı bildirilmiştir. Tehdit aktörü, kurumun bilgi sistemlerine 22 Eylül 2026 tarihinde erişim sağladığını öne sürmektedir. Paylaşılan gönderide, kurumun verilerinin tehlikeye atıldığı ve bu verilerin kamuya açık platformlarda yayımlanabileceği ifade edilmiştir. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırganların veri sızıntısı yöntemlerini kullanması, genellikle çifte gasp stratejisinin bir parçası olarak görülür. Bu yöntemde saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle yetinmeyip, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumdan fidye talep ederler. Bu durum, kurumlar için hem operasyonel kesintilere hem de ciddi itibar kayıplarına yol açabilecek bir risk teşkil etmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin toplam boyutu 10 GB olarak belirtilmiştir. İlanda yer alan bilgilere göre, ele geçirildiği öne sürülen veriler şunları kapsamaktadır:

• Finansal belgeler
• Hasta kayıtları
• Çalışan verileri

Bu tür sızıntılar, siber saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda şantaj unsuru olarak kullanmak amacıyla topladığını göstermektedir. Verilerin içeriği, kurumun hem operasyonel hem de kişisel mahremiyet açısından büyük bir risk altında olduğunu göstermektedir.

Westside GI hakkında

Westside GI, Amerika Birleşik Devletleri'nin Kaliforniya eyaletinde faaliyet gösteren bir ayakta tedavi endoskopi merkezidir. Kurum, sindirim sistemi hastalıklarının teşhisi ve tedavisi üzerine uzmanlaşmış tıbbi hizmetler sunmaktadır.

Sektörel riskler ve değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği, kurumun hastalarına ve çalışanlarına yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları riskini artırabilir. Sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, söz konusu durum HIPAA düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Verilerin yayımlanması, kurumun operasyonel güvenilirliği üzerinde olumsuz etkiler oluşturabilir.

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür olaylar kurumların veri güvenliği protokollerini kapsamlı bir şekilde gözden geçirmesini ve etkilenen tarafları bilgilendirmesini zorunlu kılabilir. Siber saldırganların verileri yayımlama tehdidi, kurumlar üzerinde büyük bir baskı oluştururken, aynı zamanda veri güvenliği önlemlerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Bu tür durumlarda kurumların, veri güvenliği mimarilerini güçlendirmesi ve olası bir sızıntı durumunda uygulanacak kriz yönetimi planlarını hazır bulundurması önem arz etmektedir.