Homsey Law Center Pear adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Eylül 2025

Pear adlı tehdit aktörü Homsey Law Center'ı hedef aldı

Tehdit aktörü olarak bilinen Pear adlı grup, Homsey Law Center isimli hukuk bürosunu kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti. Yapılan bu bildirimde, grubun kurumun ağlarından çeşitli verileri dışarı sızdırdığı öne sürülüyor. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlı düzeydedir.

İddia edilen veri sızıntısının ayrıntıları

Söz konusu sızıntı iddiasına dayanak olarak paylaşılan belgeler, grubun kurum ağlarından elde ettiğini öne sürdüğü çeşitli dokümanlardan oluşmaktadır. Paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen içeriklerin hassas nitelikte olduğu görülmektedir. Bu belgeler arasında W-9 vergi formları, kişisel yaralanma davalarına ilişkin hukuki yazışmalar, müvekkil anlaşmaları ve tıbbi kayıt formları yer almaktadır.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Vergi kimlik numaraları
• Müvekkil hukuki yazışmaları
• Tıbbi kayıtlar
• Kişisel tanımlanabilir bilgiler

Bu tür olaylarda, saldırganlar genellikle verileri şifreledikten sonra, verilerin silinmemesi için mağdur kurumu verileri yayımlamakla tehdit ederler. Bu durum, siber güvenlik literatüründe çifte gasp stratejisi olarak adlandırılan yöntemi akıllara getirmektedir. Bu yöntemde saldırganlar hem sistemleri kilitler hem de sızdırılan verilerin ifşa edilmesiyle kurumu baskı altına almaya çalışırlar.

Homsey Law Center hakkında

Homsey Law Center, Oklahoma City bölgesinde 47 yılı aşkın süredir faaliyet gösteren ve özellikle kişisel yaralanma hukuku alanında uzmanlaşmış bir hukuk bürosudur.

Olası riskler ve sektör bazlı değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği, hem müvekkillerin mahremiyeti hem de hukuk bürosunun profesyonel itibarı açısından ciddi riskler teşkil etmektedir. Amerika Birleşik Devletleri'nde faaliyet gösteren bir hukuk firması olması sebebiyle, bu tür bir veri ihlali durumu HIPAA veya eyalet düzeyindeki veri koruma düzenlemeleri kapsamında yasal yaptırımların doğmasına yol açabilir.

İfşa edilen belgelerin, kimlik hırsızlığı faaliyetleri veya hedeflenmiş oltalama saldırıları için bir araç olarak kullanılması riski bulunmaktadır. Ayrıca, bu olaydan kurumun tedarik zinciri ortakları ve müvekkilleri de ikincil riskler nedeniyle etkilenebilir. Sektör genelinde bu tür tehditlere karşı kurumların çok faktörlü kimlik doğrulama, düzenli yedekleme ve ağ segmentasyonu gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.