Garrison Law Firm pear adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 5 Ağustos 2025

Garrison Law Firm, pear olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiş bulunuyor. Tehdit aktörü, kurumun verilerinin ele geçirildiğini iddia ederek sızıntı sitesi üzerinden bir duyuru yayımladı.

Olayın detayları

pear grubu, 5 Ağustos 2025 tarihinde Garrison Law Firm'e ait verilerin sızdırıldığını iddia eden bir ilan yayımladı. Tehdit aktörü, kurumun sistemlerine 15 Temmuz 2025 tarihinde erişim sağladığını öne sürüyor. Söz konusu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Siber saldırı dünyasında, fidye yazılımı grupları genellikle verileri şifreledikten sonra, kurumun ödeme yapmasını sağlamak amacıyla verileri sızdırma tehdidinde bulunur. Bu yöntem, çift şantaj olarak bilinen ve verilerin hem erişilemez hale getirilmesini hem de kamuya açıklanmasını içeren bir stratejidir. Bu tür durumlarda, saldırganlar genellikle sızıntı sitelerini bir baskı aracı olarak kullanırlar.

Sızdırıldığı iddia edilen veriler

Sızdırıldığı iddia edilen verilerin niteliğine dair şu an için herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. İlan kapsamında sızdırılan verilerin içeriğine dair spesifik bir ayrıntı sunulmamıştır.

Garrison Law Firm hakkında

Garrison Law Firm, LLC, Indiana merkezli bir hukuk bürosudur. Kurum, özellikle kişisel yaralanma, trafik kazaları, düşme vakaları ve haksız ölüm davaları gibi alanlarda bireylere hukuki danışmanlık ve temsil hizmetleri sunmaktadır.

Olası riskler ve değerlendirme

Garrison Law Firm'in kişisel yaralanma hukuku alanında faaliyet göstermesi nedeniyle, sızdırılan verilerin müvekkillere ait hassas tıbbi ve hukuki bilgiler içerme olasılığı bulunmaktadır. Bu durum, ABD'deki eyalet yasaları ve ilgili gizlilik düzenlemeleri kapsamında kurum için yasal riskler oluşturabilir. Müvekkillerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riski görülebilir. Ayrıca, hukuk bürolarının sahip olduğu gizli müvekkil bilgileri, ikincil gasp girişimleri için kullanılabilir.

Bu tür siber güvenlik olayları, profesyonel hizmetler sektöründe çalışan kurumlar için ciddi sonuçlar doğurabilir. Veri sızıntıları sadece finansal kayıplara değil, aynı zamanda kurumun itibarının zedelenmesine ve uzun süreli yasal süreçlere de yol açabilir. Bu nedenle, kurumların veri güvenliği süreçlerini düzenli olarak gözden geçirmeleri ve olası bir ihlal durumunda etkilenen tarafları bilgilendirmeleri gerekebilir.

Siber saldırılara karşı savunma stratejileri geliştiren kurumlar için, ağ trafiğinin izlenmesi, erişim kontrollerinin sıkılaştırılması ve verilerin şifrelenmesi gibi temel güvenlik adımları büyük önem taşır. Özellikle hassas verilerle çalışan hukuk büroları gibi kurumlar için, veri koruma protokollerinin güncel tutulması ve çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür tehditlerin etkilerini azaltmada kritik rol oynamaktadır.