Carlo J. Martina, P.C. pear adlı fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Şubat 2026

ABD merkezli bir hukuk bürosu olan Carlo J. Martina, P.C., pear olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Grubun yaptığı açıklamaya göre, kurumun sistemlerine erişim sağlandığı ve verilerin ele geçirildiği iddia edilmektedir.

Saldırı iddiası ve sürecin detayları

pear grubu, 26 Şubat 2026 tarihinde yayımladığı bir ilanla Carlo J. Martina, P.C. kurumunu hedef aldığını duyurmuştur. Yapılan iddiaya göre, saldırganlar kurumun sistemlerine 23 Şubat 2026 tarihinde erişim sağlamıştır. Grup, kurumun verilerini sızdırdığını öne sürerek bu verileri kamuoyuyla paylaşma tehdidinde bulunmaktadır.

Fidye yazılımı saldırılarında bu tür sızıntı siteleri, saldırganların kurbanları üzerinde baskı kurmak amacıyla kullandığı temel araçlardır. Bu süreçte genellikle verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumdan fidye talep edilir. Bu durum, siber saldırganların kurbanın operasyonel faaliyetlerini durdurmak ve aynı zamanda itibar kaybı yaratarak ödeme yapmaya zorlamak için kullandığı bir yöntemdir.

Sızdırıldığı iddia edilen veriler

İlanda paylaşılan ekran görüntüsüne göre, sızdırıldığı iddia edilen veriler arasında çok kritik ve hassas bilgiler yer almaktadır. Grubun iddiasına göre ele geçirilen veriler şunlardır:

• Müşteri bilgileri
• Finansal kayıtlar
• Yasal belgeler
• Gizli yazışmalar

Bu tür veri sızıntıları, özellikle hukuk büroları gibi hassas bilgilerle çalışan kurumlar için ciddi riskler barındırmaktadır. Verilerin içeriği hakkında herhangi bir miktar veya dosya sayısı bilgisi verilmemiştir.

Hedef alınan kurum hakkında

Carlo J. Martina, P.C., Michigan'ın Plymouth şehrinde faaliyet gösteren ve boşanma ile aile hukuku alanlarında uzmanlaşmış bir hukuk bürosudur.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, bir hukuk firmasının bünyesinde barındırdığı hassas müvekkil bilgilerinin niteliği nedeniyle yüksek risk oluşturabilir. Sızdırılan veriler, müvekkillerin kimlik hırsızlığına maruz kalmasına veya hedefli oltalama saldırılarına yol açabilir. Özellikle aile hukuku gibi özel hayatın gizliliğini doğrudan ilgilendiren alanlarda, bu tür verilerin ifşa olması bireyler üzerinde ağır sonuçlar doğurabilir.

Kurumun ABD'de faaliyet gösteren bir kuruluş olması sebebiyle, eyalet düzeyindeki veri ihlali bildirim yasaları ve mesleki gizlilik yükümlülükleri kapsamında hukuki yaptırımlarla karşı karşıya kalması muhtemeldir. Ayrıca, pear grubunun bu yöntemi, çifte gasp stratejisiyle kurum üzerindeki baskıyı artırmayı amaçlıyor olabilir. Çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidinin kullanılmasıyla kurbanın hem sistemlerini geri kazanmak hem de veri sızıntısını önlemek için ödeme yapmaya zorlanması esasına dayanır.

Sektördeki diğer kurumların bu tür tehditlere karşı hazırlıklı olması için güçlü veri yedekleme stratejileri geliştirmesi, erişim kontrollerini sıkılaştırması ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemesi kritik önem taşır. pear grubu hakkında kamuya açık bilgi oldukça sınırlıdır.