Cullen, Haskins, Nicholson & Menchetti Pear fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Eylül 2025

Illinois eyaletinde faaliyet gösteren hukuk bürosu Cullen, Haskins, Nicholson & Menchetti, Pear adlı fidye yazılımı grubunun sızıntı sitesinde listelendi. Tehdit aktörü, kurumun verilerini ele geçirdiğini iddia ederek sızıntı gerçekleştirdiğini duyurdu.

Tehdit aktörünün iddiaları ve olay süreci

Pear olarak bilinen tehdit aktörü, hukuk bürosuna ait verileri ele geçirdiğini ve bu eylemin 27 Ağustos 2025 tarihinde gerçekleştiğini iddia etmektedir. Grup, iddia edilen bu olay sonucunda elde ettiği çeşitli belgeleri sızıntı sitesinde kamuya açık hale getirmiştir. Söz konusu sızıntı, 14 Eylül 2025 tarihinde sızıntı sitesinde ilan edilmiştir.

Saldırıyı üstlenen pear grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır. Bu durum, siber güvenlik dünyasında yeni veya izi sürülemeyen tehdit aktörlerinin tipik özelliklerinden biridir. Grubun yöntemleri ve kapasitesi hakkında daha fazla veri bulunmamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

İlanda paylaşılan ekran görüntüleri incelendiğinde, hukuk bürosuna ait olduğu öne sürülen çok sayıda hassas belgenin yer aldığı görülmektedir. Bu belgelerin içeriği, kurumun faaliyet gösterdiği alanın doğası gereği oldukça kritik niteliktedir. Paylaşılan veriler arasında şunlar bulunmaktadır:

• Sigorta poliçeleri
• Vergi formları (1040)
• Kişisel iletişim bilgileri
• Tıbbi kayıtlar
• Çeşitli hukuki yazışmalar

Söz konusu verilerin içeriği, hem bireysel hem de kurumsal düzeyde ciddi gizlilik ihlallerine yol açabilecek niteliktedir.

Kurum profili

Cullen, Haskins, Nicholson & Menchetti, Illinois eyaletinde iş kazası geçiren işçileri temsil eden bir hukuk bürosudur. Kurum, özellikle işçi tazminat davaları konusunda uzmanlaşmış bir yapıya sahiptir.

Saldırının potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen veriler, hukuki süreçlerin bir parçası olan müvekkillerin ve kurum çalışanlarının kimlik hırsızlığına maruz kalma riskini ciddi şekilde artırabilir. Hukuk büroları, doğası gereği müvekkil-avukat gizliliği kapsamında korunan çok hassas bilgilere erişim sağlayan kurumlardır. Bu tür bilgilerin ifşa edilmesi, kurum üzerinde hem hukuki hem de itibar odaklı ağır sonuçlar doğurabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, eyalet düzeyindeki veri koruma yasaları ve olası ihlal bildirim yükümlülükleri gündeme gelebilir. Siber saldırganların verileri yayımlayarak şantaj yapmaya çalıştığı çifte gasp taktikleri, kurumlar için ikincil saldırılar veya hedefli oltalama girişimleri için uygun bir zemin oluşturabilir.

Bu tür profesyonel hizmet sektöründeki kurumlar için siber güvenlik önlemleri hayati önem taşır. Veri sızıntılarını önlemek adına ağ güvenliği, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarının uygulanması kritik bir gerekliliktir. Ayrıca, hassas verilerin şifrelenmiş bir şekilde saklanması ve erişim kontrollerinin sıkı tutulması, olası bir ihlal durumunda verilerin kötü niyetli kişilerce kullanılamamasını sağlayabilir.