Bromack Manufacturing verileri Pear adlı grup tarafından sızıntı sitesinde paylaşıldı

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 5 Ağustos 2025

Siber suç dünyasında faaliyet gösteren Pear adlı tehdit grubu, Bromack Manufacturing isimli kuruma ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı bu açıklama, kurumun verilerinin ele geçirildiğine dair ciddi iddialar içermektedir.

Saldırı iddiası ve olay süreci

pear grubu tarafından yapılan açıklamada, Bromack Manufacturing kurumunun verilerinin ele geçirildiği ve bu verilerin sızıntı sitesinde listelendiği belirtilmektedir. Grubun iddialarına göre, söz konusu kurum 27 Haziran 2025 tarihinde bir siber olaya maruz kalmıştır. Bu iddiayı desteklemek amacıyla grup, kurumdan elde edildiği öne sürülen çeşitli belgeleri kanıt olarak sızıntı sitesinde kamuoyuna sunmuştur.

Fidye yazılımı ekosisteminde sıkça rastlanan ve çift şantaj olarak bilinen yöntemlerde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederler. Bu tür durumlarda, sızıntı sitelerinde paylaşılan veriler genellikle kurumun itibarını zedelemek ve baskıyı artırmak amacıyla kullanılır. Mevcut olayda da grubun, kurumun verilerini ele geçirdiğini iddia ederek belgeleri kanıt olarak göstermesi bu tür bir stratejiye işaret etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Sızıntı sitesinde paylaşılan verilerin içeriğine dair yapılan incelemeler, oldukça hassas ve kritik nitelikteki belgelerin yer aldığını göstermektedir. Grubun yayımladığı veriler arasında şunlar bulunmaktadır:

• Pasaport verileri
• Sosyal güvenlik numaraları
• Kişisel kimlik bilgileri
• Sözleşme belgeleri

Bu tür hassas verilerin sızdırılması, sadece kurumun operasyonel süreçlerini değil, aynı zamanda bu verilere erişimi olan bireylerin güvenliğini de doğrudan etkilemektedir. Verilerin niteliği, siber saldırganların hedef aldığı verilerin kapsamı ve derinliği hakkında önemli ipuçları sunmaktadır.

Bromack Manufacturing hakkında

1963 yılında Donald K. Polgrean tarafından kurulan Bromack Manufacturing, bankacılık sektörü için özel donanım ve mobilya çözümleri üreten bir şirkettir. Kaliforniya merkezli olan firma, finansal kurumların ihtiyaçlarına yönelik ekipman tasarımı ve üretimi konusunda uzmanlaşmış bir kuruluştur.

Olayın olası sonuçları ve değerlendirme

Bu siber olay, kurum çalışanlarının ve kurumla ilişkili diğer bireylerin ciddi kimlik hırsızlığı riskleriyle karşı karşıya kalabileceğini göstermektedir. Sızdırılan verilerin niteliği, Amerika Birleşik Devletleri'ndeki eyalet düzeyindeki veri gizliliği yasaları ve federal düzenlemeler kapsamında kurumun uyumluluk sorunları yaşamasına yol açabilir. Veri gizliliği standartlarına uyum, finansal hizmetlere yönelik üretim yapan kurumlar için kritik bir öneme sahiptir.

pear grubu hakkında kamuya açık bilgi oldukça sınırlıdır; bu nedenle grubun temel motivasyonları ve operasyonel kapasitesi hakkında kesin bir yargıya varmak şu an için mümkün değildir. Ancak, bu tür sızıntıların ikincil riskleri de oldukça yüksektir. Sızdırılan bilgiler, gelecekteki oltalama saldırılarında kullanılabilir veya tedarik zinciri güvenliğini tehlikeye atabilir. Bu tür bir siber olay karşısında kurumların, sızan verilerin kapsamını tam olarak belirlemek adına kapsamlı bir adli bilişim incelemesi yapması ve etkilenen tüm bireyleri bilgilendirmesi gerekmektedir.

Sektör genelinde bu tür tehditlere karşı savunma stratejileri geliştirmek, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi yöntemleri içermektedir. Özellikle hassas kimlik bilgilerinin ve sözleşmelerin korunduğu üretim ve finans odaklı sektörlerde, veri sızıntısı sonrası ortaya çıkan risklerin yönetilmesi hayati önem taşımaktadır.