Hamilton Park, pear adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 5 Ağustos 2025

Hamilton Park isimli perakende firması, pear olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunmaktadır. Söz konusu iddiaya göre, grup şirkete ait verileri ele geçirdiğini öne sürmektedir.

Saldırı iddiası ve yaşanan olay

pear grubu, Hamilton Park şirketine ait olduğunu iddia ettiği verileri ele geçirdiklerini ve bu verileri kendi sızıntı sitelerinde yayımladıklarını beyan etmiştir. İlgili duyuru, grubun şirketin ağlarına yetkisiz erişim sağladığını ve bu süreçte çeşitli belgeleri dışarı aktardığını öne sürmektedir. Siber güvenlik dünyasında, fidye yazılımı gruplarının verileri sızdırma tehdidiyle şantaj yaptığı bu tür olaylar sıklıkla görülmektedir. Bu tür saldırılarda gruplar, genellikle elde ettikleri hassas bilgileri kullanarak kurumlar üzerinde baskı kurmayı amaçlamaktadır.

Kamuya açık kaynaklar incelendiğinde, pear grubu hakkında mevcut olan bilgilerin oldukça sınırlı olduğu görülmektedir. Grubun operasyonel yapısı veya teknik kapasitesi hakkında geniş kapsamlı bir bilgi bulunmamaktadır. Bu durum, siber güvenlik analizleri sırasında karşılaşılan tipik durumlardan biridir; zira birçok fidye yazılımı grubu, izlerini kaybettirmek amacıyla kısıtlı bilgi paylaşımıyla hareket etmektedir.

Sızdırıldığı iddia edilen veriler

İlanda paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen belgelerin içeriğine dair önemli detaylar görülmektedir. Grubun paylaştığı görsellerde yer alan veriler, kurumun hem operasyonel hem de kişisel düzeyde hassas bilgiler içerdiğini göstermektedir. İddia edilen veri türleri şunlardır:

• Sürücü belgeleri
• Kişisel veriler
• Finansal belgeler
• Faturalar
• Şirket içi yazışmalar

Bu tür veri sızıntıları, kurumun dijital varlıklarının güvenliğinin ihlal edildiğine dair ciddi işaretler sunmaktadır. Paylaşılan verilerin içeriği, saldırganların ağ içerisinde belirli bir derinliğe ulaştığını ve sadece sistem dosyalarını değil, doğrudan kurumsal ve kişisel dokümanları hedef aldığını göstermektedir.

Hamilton Park hakkında

Hamilton Park Interiors, Amerika Birleşik Devletleri'nin Utah eyaletinde faaliyet gösteren bir perakende mağazasıdır. Şirket, özenle tasarlanmış ve yüksek kaliteli ev mobilyaları sunan bir işletme olarak tanınmaktadır. Müşterilerinin yaşam tarzlarına özel olarak uyarlanmış iç mekan çözümleri ve dekorasyon ürünleri sağlamaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, Hamilton Park için çok boyutlu riskler barındırmaktadır. Öncelikle, sızdırıldığı öne sürülen veriler, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri açısından ciddi riskler oluşturabilir. Kişisel verilerin ve kimlik belgelerinin kötü niyetli kişilerin eline geçmesi, bu bireylerin dijital güvenliğini doğrudan tehdit etmektedir.

Ayrıca, paylaşılan finansal belgelerin varlığı, kurumun ticari faaliyetlerine yönelik ikincil saldırı risklerini tetikleyebilir. Finansal verilerin ele geçirilmesi, şirketlerin tedarik zinciri veya ödeme süreçleri üzerinden yapılacak olan yeni saldırılar için bir yol haritası işlevi görebilir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülüklerinin doğabileceği değerlendirilmektedir.

Son olarak, grubun verileri yayımlama tehdidi, kurumun ticari itibarı üzerinde kalıcı hasarlara yol açabilir ve operasyonel süreçlerinde aksamalara neden olabilir. Bu tür durumlarda, perakende sektöründeki diğer kuruluşlar için veri koruma stratejilerini güçlendirmek, ağ erişim kontrollerini sıkılaştırmak ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemek gibi savunma adımları kritik önem taşamaktadır.