Atlantic National Trust, Pear adlı fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 30 Ocak 2026

Pear adlı fidye yazılımı grubu, Atlantic National Trust kurumuna ait verileri ele geçirdiğini ve sızdırdığını iddia ederek kurumun bilgilerini kendi sızıntı sitesinde paylaştı. 30 Ocak 2026 tarihinde yapılan bu duyuruyla birlikte, grubun kurumun ağından elde ettiğini öne sürdüğü verileri kamuoyuna açık hale getirme niyeti olduğu belirtildi.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olan Pear grubu, Atlantic National Trust kurumunu sızıntı sitesinde listelemiştir. Yapılan açıklamada, saldırının kurumun operasyonel süreçlerini hedef aldığına dair işaretler bulunmaktadır. İlanda, kurumun ticari varlık destekli krediler, ticari gayrimenkul edinimi ve yönetimi gibi alanlardaki faaliyetlerine atıfta bulunulmuştur. Tehdit aktörü, kurumun ağından elde edildiğini iddia ettiği verileri yayımlayacağını açıkça ifade etmiştir.

Bu tür siber saldırılarda, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Sızıntı siteleri, bu süreçte saldırganların kurbanlarını ifşa etmek ve onları ödeme yapmaya zorlamak için kullandıkları temel platformlardır. Pear grubu özelinde, grubun teknik yetkinlikleri veya saldırının arkasındaki temel motivasyonlar hakkında henüz net bir bilgi bulunmamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırı sonucunda ele geçirildiği öne sürülen verilerin kapsamı, paylaşılan ekran görüntülerindeki bilgilere dayanmaktadır. İddiaya göre, kurumun hassas operasyonel ve kişisel verileri tehlike altındadır. Sızdırıldığı söylenen veriler arasında şunlar yer almaktadır:

• Finansal kayıtlar
• Müşteri bilgileri
• Kredi belgeleri
• Vergi kayıtları

Bu verilerin içeriği, kurumun ticari faaliyetlerinin temel taşlarını oluşturmaktadır. Veri miktarının büyüklüğü veya kaç adet dosyanın sızdırıldığı konusunda ise herhangi bir bilgi verilmemiştir. Ayrıca, saldırganlar tarafından talep edilen herhangi bir fidye miktarı da mevcut değildir.

Sektörel riskler ve olası sonuçlar

Bu olay, Atlantic National Trust bünyesindeki hassas finansal ve ticari verilerin ifşa edilme riski taşıdığını göstermektedir. Finansal hizmetler sektöründe faaliyet gösteren kurumlar için veri güvenliği kritik bir öneme sahiptir. Sızdırılan verilerin niteliği göz önüne alındığında, bu durumun kurumun müşterileri üzerinde ciddi riskler oluşturabileceği değerlendirilmektedir.

Söz konusu verilerin kötü niyetli kişilerin eline geçmesi, müşterilerin kimlik hırsızlığına maruz kalmasına veya kurumun müşterilerine yönelik hedefli dolandırıcılık girişimlerine yol açabilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri ihlali durumunda eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında yasal yaptırımlarla karşılaşılması muhtemeldir.

Finans sektöründeki diğer kuruluşlar için bu tür olaylar, veri güvenliği protokollerinin ve erişim kontrollerinin sürekli olarak gözden geçirilmesi gerektiğini hatırlatmaktadır. Kurumların, siber saldırı sonrası süreçlerde etkilenen tarafları bilgilendirmesi ve veri güvenliği süreçlerini daha dayanıklı hale getirmesi büyük önem taşımaktadır. Pear grubu hakkında kamuya açık bilginin sınırlı olması, bu tür tehditlerin karmaşıklığını ve belirsizliğini artırmaktadır.