JWiz, pear adlı tehdit grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 5 Ağustos 2025

Profesyonel hizmetler sektöründe faaliyet gösteren JWiz firması, pear olarak bilinen tehdit grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit grubunun yaptığı açıklamada, şirkete ait verilerin sızdırıldığı iddia edilmektedir.

Tehdit grubunun iddiaları ve olay süreci

pear adlı tehdit grubu, 5 Ağustos 2025 tarihinde JWiz kurumuna ait verilerin yayımlandığını iddia eden bir ilan oluşturmuştur. Grubun paylaştığı iddiaya göre, kurumun ağlarına 24 Temmuz 2025 tarihinde erişim sağlanmıştır. Tehdit grubu, sızıntı iddiasını desteklemek amacıyla kurumun faaliyetlerine ilişkin çeşitli belgeleri örnek olarak paylaşmıştır.

Bu tür sızıntı olaylarında, saldırganlar genellikle kurban üzerinde baskı kurmak amacıyla verilerin bir kısmını kamuya açık platformlarda paylaşırlar. Bu durum, modern fidye yazılımı saldırılarında sıkça görülen bir yöntemdir. Söz konusu tehdit grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan örnek belgeler, saldırganların kurumun operasyonel süreçlerine erişim sağladığını göstermektedir. Grubun paylaştığı veriler arasında şunlar bulunmaktadır:

• Finansal belgeler
• Pasaport kopyaları
• Kişisel başvuru formları
• Çeşitli idari belgeler
• Kişisel tanımlayıcı bilgiler

Saldırganların paylaştığı bu veriler, kurumun hem çalışanlarını hem de müşterilerini doğrudan etkileyebilecek niteliktedir. Veri sızıntılarında, hassas kişisel bilgilerin ele geçirilmesi, siber suçluların bu verileri daha sonra farklı amaçlarla kullanmasına zemin hazırlayabilir.

JWiz şirketinin faaliyet alanları

JWiz, küçük ve yerel işletmeler için geniş bir yelpazede pazarlama çözümleri sunan bir şirkettir. Şirketin hizmetleri arasında çevrimiçi reklamcılık, satış geliştirme, potansiyel müşteri oluşturma, sosyal medya yönetimi, web tasarımı, geliştirme, barındırma ve arama motoru optimizasyonu yer almaktadır. Bu kapsamda kurum, müşterilerinin dijital varlıklarını yönetmekte ve büyütmekte kritik bir rol oynamaktadır.

Olası riskler ve sektör bazlı değerlendirme

Söz konusu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi bir kimlik hırsızlığı riski oluşturabilir. Paylaşılan belgelerin hassasiyeti göz önüne alındığında, kurumun ABD'deki eyalet bazlı veri koruma düzenlemeleri kapsamında bildirim yükümlülükleri doğabilir. Bu tür yasal süreçler, veri ihlallerinin ardından kurumların uyması gereken katı kurallar içerir.

Olayın ikincil riskleri arasında, sızan verilerin gelecekteki oltalama saldırılarında kullanılması veya tedarik zinciri güvenliğinin zayıflaması yer alabilir. JWiz gibi profesyonel hizmetler sektöründe faaliyet gösteren kuruluşlar için bu tür durumlar, müşteri güveninin sarsılmasına ve ticari itibar kaybına yol açabilecek kritik sonuçlar doğurabilir. Grupların verileri kamuya açık şekilde paylaşma yöntemi, genellikle kurumlar üzerinde psikolojik ve finansal baskı oluşturmayı hedeflemektedir.

Siber saldırılara karşı savunma stratejileri geliştiren kuruluşlar için bu tür olaylar, ağ erişim kontrollerinin sıkılaştırılması ve veri şifreleme yöntemlerinin gözden geçirilmesi gerekliliğini bir kez daha ortaya koymaktadır. Özellikle müşteri verilerinin yoğun olduğu hizmet sektörlerinde, siber güvenlik önlemlerinin sürekliliği hayati önem taşımaktadır.