J.R. Martin & Associates Pear fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 28 Şubat 2026

Muhasebe ve vergi hizmetleri sunan J.R. Martin & Associates adlı kuruluş, Pear olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenerek bir veri sızıntısı iddiasıyla karşı karşıya kaldı. Tehdit aktörleri, kurumun verilerine erişim sağladıklarını iddia ederek sızıntı sitesi üzerinden bir duyuru gerçekleştirdi.

Olayın gelişimi ve iddialar

Tehdit grubu olan Pear, 28 Şubat 2026 tarihinde J.R. Martin & Associates kurumunu kendi sızıntı sitesine eklediğini duyurdu. Tehdit aktörleri, söz konusu organizasyonun verilerine sızdıklarını ve bu verilere erişim sağladıklarını iddia etmektedir. Ancak, Pear olarak bilinen bu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Tehdit aktörlerinin kimliği ve operasyonel kapasitesi hakkında daha fazla ayrıntı bulunmamaktadır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurbanlarını şantaj yoluyla baskı altına almak için kullandığı yaygın bir yöntemdir. Bu tür platformlar, verilerin çalındığını kanıtlamak ve kurumun itibarını zedelemek amacıyla kullanılır. Bu olayda da saldırganlar, kurumun verilerine sahip olduklarını beyan ederek sızıntı sitesi üzerinden bir iddiada bulunmuşlardır.

Sızdırıldığı iddia edilen veriler

Paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin içeriği oldukça kritik belgeleri kapsamaktadır. Tehdit aktörlerinin iddialarına göre ele geçirilen veriler şunları içermektedir:

• Müşteri verileri
• Vergi kayıtları
• İnsan kaynakları kayıtları
• Finansal belgeler
• QuickBooks veri tabanları

Bu verilerin niteliği, saldırının ciddiyetini artırmaktadır. Finansal ve kişisel verilerin bir arada bulunması, siber saldırganların elinde çok boyutlu bir şantaj aracı oluşturmaktadır.

J.R. Martin & Associates hakkında

J.R. Martin & Associates, Amerika Birleşik Devletleri'nin Teksas eyaletinde faaliyet gösteren bir muhasebe ve vergi hizmetleri firmasıdır. Kurum, bireysel ve kurumsal müşterilerine kapsamlı finansal danışmanlık ve vergi planlama çözümleri sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Bu olay, finansal hizmetler sektöründe faaliyet gösteren bir kurumun hassas müşteri ve vergi verilerinin ifşa edilmesi riskini barındırmaktadır. İddia edilen verilerin içeriği göz önüne alındığında, etkilenen bireyler için kimlik hırsızlığı ve dolandırıcılık gibi ikincil risklerin ortaya çıkabileceği değerlendirilmektedir. Özellikle vergi ve finansal kayıtlar gibi hassas bilgilerin sızdırılması, bireylerin finansal güvenliğini doğrudan tehdit edebilecek niteliktedir.

Saldırganların uyguladığı çifte gasp yöntemi, kurumun operasyonel sürekliliğinin olumsuz etkilenmesine yol açabilir. Çifte gasp, saldırganların hem sistemleri şifreleyerek operasyonları durdurmasını hem de çalınan verileri ifşa etmekle tehdit ederek ek bir şantaj yapmasını içeren bir taktiktir. Bu durum, kurumun sadece teknolojik altyapısını değil, aynı zamanda müşteri güvenini de sarsmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında çeşitli bildirim yükümlülükleriyle karşılaşabileceği öngörülmektedir. Finansal hizmetler gibi regülasyonların yoğun olduğu sektörlerde, veri ihlalleri sadece teknik bir sorun değil, aynı zamanda ciddi hukuki sorumluluklar doğuran bir süreçtir.

Benzer siber saldırılarla mücadele etmek için kuruluşların çok katmanlı savunma stratejileri geliştirmesi kritik önem taşımaktadır. Veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi önlemler, bu tür riskleri azaltmada temel rol oynamaktadır. Ayrıca, veri sızıntısı durumlarında hızlı müdahale planlarının hazır bulundurulması, olası zararların kapsamını sınırlamak adına büyük önem arz etmektedir.