Exchange Group pear adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: pear
• Ülke: Kanada
• Sektör: Finansal hizmetler
• Duyuru tarihi: 20 Mayıs 2026

pear adlı tehdit aktörü Exchange Group'u hedef aldığını iddia etti

Kanada merkezli bir muhasebe ve danışmanlık firması olan Exchange Group, siber suç dünyasında faaliyet gösteren ve pear olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun verilerine sızdığını iddia ederek bir sızıntı ilanı yayımlamıştır. Bu durum, finansal hizmetler sektöründe faaliyet gösteren kurumlar için ciddi veri güvenliği risklerini yeniden gündeme getirmiştir.

Tehdit aktörü tarafından yapılan iddiaya göre, söz konusu siber olay 13 Mayıs 2026 tarihinde gerçekleşmiştir. pear adlı grubun bu iddiayı yayımlama amacı, kurum üzerinde baskı kurmak olarak değerlendirilmektedir. Kamuoyuna açık kaynaklarda bu grup hakkında sınırlı bilgi bulunmaktadır, bu da saldırının niteliği ve failin kimliği hakkında kesin bir yargıya varmayı zorlaştırmaktadır.

Saldırı sonucunda hangi verilerin risk altında olduğu belirtiliyor

Saldırıya dair yayımlanan ekran görüntüsünde, ele geçirilen verilerin içeriğine dair net bir liste sunulmamıştır. Ancak yapılan teknik değerlendirmeler, kurumun kritik operasyonel süreçlerinin ve finansal kayıtlarının risk altında olabileceğini göstermektedir. İddia edilen sızıntının kapsamı netleşmese de, sızan verilerin niteliği konusunda şu riskler öngörülmektedir:

• Finansal kayıtlar
• Operasyonel veriler

Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra sistemden çıkarmak ve ardından fidye talebinde bulunmak üzere kullanırlar. Bu durum, modern siber suç dünyasında yaygınlaşan ve çifte gasp olarak adlandırılan yöntemlerden biridir.

Exchange Group hakkında genel bilgiler

Exchange Group, Kanada'nın Manitoba eyaletinde faaliyet gösteren profesyonel bir muhasebe ve danışmanlık firmasıdır. Şirket, hem işletmelere hem de bireylere yönelik çeşitli finansal hizmetler sunmaktadır. Finansal danışmanlık ve muhasebe gibi hassas verilerin işlendiği bir sektörde faaliyet göstermesi, kurumun veri güvenliği protokollerinin önemini artırmaktadır.

Olayın potansiyel etkileri ve sektörel riskler

Bu olay, Exchange Group bünyesindeki hassas müşteri ve kurumsal verilerin ifşa edilme riski taşıdığını göstermektedir. Kanada'da faaliyet gösteren bir finans kuruluşu olması nedeniyle, olası bir veri sızıntısı PIPEDA mevzuatı kapsamında yasal yükümlülükler doğurabilir. Bu tür mevzuat düzenlemeleri, kurumların veri ihlallerini raporlamasını ve etkilenen tarafları bilgilendirmesini zorunlu kılar.

Saldırının ikincil riskleri de oldukça yüksektir. Sızdırılan veriler, müşteriler ve çalışanlar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi yeni tehditlerin kapısını aralayabilir. Özellikle finansal danışmanlık hizmeti veren kurumlar, tedarik zinciri saldırıları için birer hedef haline gelebilir; zira bu kurumların elindeki veriler, onların müşterilerine yönelik daha geniş kapsamlı saldırılar düzenlemek için kullanılabilir.

Siber saldırganların çifte gasp yöntemini kullanması, kurumun verilerini sadece şifrelemekle kalmayıp, aynı zamanda bu verileri ifşa etmekle tehdit ettiklerini göstermektedir. Bu yöntem, kurumun operasyonel sürekliliğini bozmanın yanı sıra itibar kaybına ve ağır yasal yaptırımlara yol açmayı amaçlamaktadır. Finans sektöründeki kurumların, bu tür tehditlere karşı çok katmanlı savunma stratejileri geliştirmesi ve veri sızıntısı sonrası müdahale planlarını güncel tutması kritik bir önem taşımaktadır.