Gerson & Schwartz Accident & Injury Lawyers pear grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 3 Kasım 2025

Miami merkezli bir hukuk bürosu olan Gerson & Schwartz Accident & Injury Lawyers, pear olarak bilinen tehdit aktörü tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun sistemlerine sızdığını ve hassas verileri ele geçirdiğini iddia ederek bu verileri yayımlama tehdidinde bulunmaktadır.

Siber saldırı iddiası ve sürecin detayları

pear grubu tarafından yapılan açıklamaya göre, saldırı süreci 29 Ekim 2025 tarihinde gerçekleşmiştir. Grup, söz konusu tarihte kurumun sistemlerine yetkisiz erişim sağladığını öne sürmektedir. Bu iddia, 3 Kasım 2025 tarihinde sızıntı sitesinde yayımlanan bir duyuru ile kamuoyuna duyurulmuştur.

Siber saldırganlar, ele geçirdikleri verileri yayımlama tehdidinde bulunarak çift şantaj yöntemini kullanmaktadır. Bu tür durumlarda saldırganlar, verileri şifreledikten sonra sistemleri kilitlerken, aynı zamanda verilerin ifşa edileceği korkusuyla kurumdan fidye talep ederler. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği krizi anlamına gelmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirilen veriler kurumun faaliyetleri için kritik öneme sahip pek çok farklı belge türünü kapsamaktadır. İddia edilen veri türleri arasında şunlar yer almaktadır:

• Müvekkil bilgileri
• Dava dosyaları
• Tıbbi kayıtlar
• Kaza raporları
• Faturalar
• Kurum içi ve dışı yazışmalar

Bu verilerin içeriği, hukuk bürosunun yürüttüğü davaların mahiyeti gereği son derece hassas niteliktedir. Verilerin kapsamı hakkında herhangi bir dosya sayısı veya toplam veri boyutu bilgisi paylaşılmamıştır. Ayrıca saldırganlar tarafından herhangi bir fidye talebinde bulunulduğuna dair bir bilgiye de rastlanmamıştır.

Gerson & Schwartz hakkında bilgi

Gerson & Schwartz, Miami merkezli faaliyet gösteren bir hukuk bürosudur. Kurum, kaza, yaralanma ve haksız ölüm davalarında mağdurları temsil etmek üzere uzmanlaşmış bir yapıya sahiptir.

Olayın olası sonuçları ve sektörel değerlendirme

Bu siber güvenlik olayı, hukuk bürosunun müvekkillerine ait hassas kişisel ve tıbbi verilerin ifşa edilmesi riski nedeniyle çok ciddi sonuçlar doğurabilecek niteliktedir. Hukuk bürolarının doğası gereği, sızdırılan bu veriler müvekkillerin gizliliğini doğrudan ihlal edebilir. Bu durum, ABD eyalet yasaları ve ilgili mesleki düzenlemeler kapsamında kurumun yasal yaptırımlarla karşı karşıya kalmasına yol açabilir.

İfşa edilen bilgilerin kötü niyetli kişiler tarafından kullanılması, müvekkillerin kimlik hırsızlığına maruz kalmasına veya hedefli oltalama saldırılarına yakalanmasına zemin hazırlayabilir. Ayrıca, bu tür bir veri sızıntısı kurumun itibarının zedelenmesine ve müvekkillerin kuruma olan güveninin sarsılmasına neden olabilir. pear grubu hakkında kamuya açık olan bilgiler ise oldukça sınırlıdır.

Bu tür siber saldırılarla mücadele etmek için profesyonel hizmet sektöründeki kuruluşların çok katmanlı bir savunma stratejisi izlemeleri kritik önem taşır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, verilerin şifrelenmesi ve düzenli olarak yedeklenmesi temel koruma adımları arasındadır. Ayrıca, ağ trafiğinin sürekli izlenmesi ve olası bir sızma girişiminin erkenden tespit edilmesi, veri kaybının boyutlarını azaltmak adına büyük önem arz etmektedir. Kurumların, siber saldırı sonrası süreçlerde yasal yükümlülüklerini yerine getirmeleri ve şeffaf bir iletişim süreci yürütmeleri de gerekmektedir.