Hankin & Mazel, PLLC pear fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 5 Ağustos 2025

New York merkezli bir hukuk firması olan Hankin & Mazel, PLLC, pear olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer aldı. Tehdit aktörü, firmanın sistemlerine sızdığını ve hassas verileri ele geçirdiğini iddia ederek bir bildirim yayımladı.

Saldırı iddiası ve olay süreci

pear adlı tehdit aktörü, Hankin & Mazel, PLLC kurumuna ait verileri ele geçirdiğini iddia ederek kamuoyuna açık bir ilan yayımlamıştır. Grubun paylaştığı bilgilere göre, söz konusu kurum 28 Temmuz 2025 tarihinde bir saldırıya uğramıştır. Tehdit aktörü, kurumun sistemlerinden elde edildiği öne sürülen çeşitli belgeleri örnek olarak paylaşarak iddiasını desteklemeye çalışmıştır. Ancak, pear grubu hakkında kamuya açık kaynaklarda bulunan bilgi miktarı oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmak ve sızdırmak üzerine kurulu olan çift şantaj yöntemini kullanırlar. Bu yöntemde, kurumun sistemlerine erişim sağlandıktan sonra veriler kilitlenir ve ardından verilerin ifşa edileceği tehdidiyle fidye talep edilir. Bu tür sızıntı siteleri, kurumlar üzerinde baskı kurmak amacıyla çalınan verilerin bir kısmını örnek olarak göstererek sızıntının gerçekliğini kanıtlamaya çalışır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri incelendiğinde, sızıntının içeriğine dair önemli ipuçları bulunmaktadır. Tehdit aktörünün paylaştığı örnekler, kurumun sistemlerinden elde edildiği iddia edilen kişisel kimlik belgelerini içermektedir. Bu belgeler arasında şunlar yer almaktadır:

• Kimlik belgeleri
• Pasaportlar
• Sürücü belgeleri

Söz konusu belgelerin içeriğinde, New York eyaletine ait sürücü belgeleri ve pasaport gibi kritik kimlik bilgilerinin bulunduğu görülmektedir. Bu tür verilerin sızdırılması, doğrudan bireylerin kimlik bilgilerini hedef alan bir risk oluşturmaktadır.

Hankin & Mazel, PLLC hakkında

Hankin & Mazel, PLLC, New York merkezli bir hukuk firmasıdır. Firma, 30 yılı aşkın süredir kooperatif ve kat mülkiyeti yönetim kurullarını temsil etmektedir. Özellikle gayrimenkul hukuku alanında uzmanlaşmış olan kurum, bu alanda profesyonel hukuk hizmetleri sunmaktadır.

Olayın olası sonuçları ve sektörel riskler

Sızdırıldığı iddia edilen veriler, kurumun müvekkillerine veya çalışanlarına ait hassas kişisel bilgileri içerebilir. Bu durum, etkilenen bireyler için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi oranda artırabilir. Özellikle kimlik belgelerinin ve pasaportların sızması, kötü niyetli aktörlerin sahte belgeler düzenlemesine veya diğer dolandırıcılık faaliyetlerinde bu bilgileri kullanmasına zemin hazırlayabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, bu olay eyalet düzeyindeki veri koruma yasaları ve olası yasal yükümlülükler çerçevesinde değerlendirilmelidir. Ayrıca, bir hukuk firması olması sebebiyle, müvekkil gizliliği ve avukat-müvekkil mahremiyeti açısından ikincil risklerin ortaya çıkması muhtemeldir. Bu tür hassas verilerin korunması, hukuk sektöründe güvene dayalı profesyonel hizmetlerin temelini oluşturmaktadır.

Bu tür siber güvenlik olaylarında kurumların veri ihlali bildirim süreçlerini başlatmaları ve etkilenen tarafları bilgilendirmeleri gerekebilir. Sektörel düzeyde ise, hukuk firmaları gibi hassas verilerle çalışan kurumların, verileri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Veri sızıntıları, sadece teknik bir sorun değil, aynı zamanda yasal ve itibar kaybına yol açabilecek kapsamlı bir risk yönetimi meselesidir.