CTI & Coordinators pear adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 5 Mart 2026

ABD merkezli bir taşımacılık firması olan CTI & Coordinators, pear olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Söz konusu platformda yer alan iddiaya göre, kurum bir veri sızıntısı ile karşı karşıya kalmıştır.

Saldırı iddiası ve sürecin detayları

pear adlı tehdit aktörü, CTI & Coordinators kurumunu kendi sızıntı sitesine ekleyerek bir veri sızıntısı gerçekleştiğini iddia etmiştir. Yapılan duyuruya göre, kurumun 2 Mart 2026 tarihinde bir saldırıya uğradığı öne sürülmektedir. Tehdit aktörü, kurumun verilerini kamuya açık hale getirme tehdidinde bulunarak, kurum üzerinde baskı kurmayı ve fidye talebi için zemin hazırlamayı hedeflemektedir.

Bu tür siber saldırılarda, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumları çift taraflı bir gasp yöntemiyle karşı karşıya bırakırlar. Bu yöntem, kurumun operasyonel faaliyetlerini durdururken aynı zamanda veri gizliliği üzerinden ek bir baskı unsuru oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Yayımlanan duyuruda, kurumun çeşitli hassas verilerinin dışarı aktarıldığı iddia edilmektedir. Paylaşılan ekran görüntüsü, söz konusu verilerin içeriğine dair genel bir liste sunmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Özel veriler
• Çalışan verileri
• Operasyonel veriler

Saldırganların bu verileri kullanarak gerçekleştirebileceği diğer faaliyetler hakkında herhangi bir bilgi verilmemiştir. Verilerin boyutu veya kaç adet dosyadan oluştuğu konusunda ise herhangi bir bilgi paylaşılmamıştır. Ayrıca, saldırganlar tarafından herhangi bir fidye miktarı talep edildiğine dair bir bilgi de mevcut değildir.

Kurum hakkında bilgiler

CTI & Coordinators, Amerika Birleşik Devletleri genelinde ve Kanada'nın Ontario eyaletinde yük taşımacılığı hizmetleri sunan bir lojistik firmasıdır.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun operasyonel sürekliliğini ve piyasadaki itibarını olumsuz yönde etkileyebilir. Sızdırıldığı iddia edilen verilerin niteliği göz önüne alındığında, bu bilgilerin çalışanlar ve iş ortakları aleyhine kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklere zemin hazırlayabileceği değerlendirilmektedir. Özellikle çalışan verilerinin sızdırılması, kurumsal güvenliğin yanı sıra bireysel güvenlik risklerini de beraberinde getirmektedir.

Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet göstermesi nedeniyle, sızıntının doğrulanması durumunda ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında çeşitli bildirim yükümlülükleri ile karşı karşıya kalması muhtemeldir. Bu tür durumlarda, kurumların yasal süreçleri ve veri koruma standartlarını titizlikle takip etmeleri gerekmektedir.

Saldırıya neden olan pear grubu hakkında kamuya açık bilgiler oldukça sınırlıdır. Ancak, fidye yazılımı gruplarının genel işleyiş biçimi incelendiğinde, verilerin yayımlanma riskinin devam eden bir tehdit olduğu görülmektedir. Lojistik ve taşımacılık gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür siber tehditler, sadece veri kaybı değil, aynı zamanda tedarik zinciri güvenliği açısından da büyük bir risk teşkil etmektedir.