K & E Distributing pear fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 10 Haziran 2026

pear adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir lojistik ve dağıtım şirketi olan K & E Distributing'in verilerinin sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. 10 Haziran 2026 tarihinde yapılan bu duyuru, söz konusu grubun iddiaları doğrultusunda bir veri ihlali yaşandığına işaret etmektedir.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen pear grubu, K & E Distributing şirketini sızıntı sitesinde kamuoyuna duyurarak bir veri sızıntısı gerçekleştiğini ileri sürmüştür. Grubun bu iddiayı 10 Haziran 2026 tarihinde yayımladığı görülmektedir. Yapılan incelemelerde, söz konusu grubun faaliyetleri ve kimliği hakkında kamuya açık alanda sınırlı miktarda bilgi bulunmaktadır. Bu durum, saldırı sonrası analiz süreçlerini ve tehdit istihbaratı çalışmalarını zorlaştıran bir unsur olarak öne çıkmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini kullanmaktadır. Bu yöntemle, kurumun verileri sızdırılma tehdidi üzerinden fidye talebinde bulunulmaktadır. Söz konusu olayda, grubun iddiaları doğrultusunda bir veri sızıntısı yaşandığı öne sürülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri ve grubun iddiaları incelendiğinde, sızdırıldığı öne sürülen verilerin oldukça kritik içeriklere sahip olduğu görülmektedir. Grubun iddiasına göre, ele geçirilen veriler arasında şunlar yer almaktadır:

• Finansal belgeler
• Sözleşmeler
• Faturalar
• Çalışan bilgileri
• Teknik çizimler

Bu tür verilerin sızdırılması, sadece şirketin ticari sırlarını değil, aynı zamanda çalışanların kişisel mahremiyetini de doğrudan etkileyebilecek niteliktedir.

K & E Distributing kurumsal profili

K & E Distributing, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir lojistik ve dağıtım şirketidir. Şirket, çeşitli endüstriler için karmaşık nakliye ve tedarik zinciri çözümleri sunmaktadır. Lojistik sektörü gibi operasyonel sürekliliğin kritik olduğu alanlarda, bu tür veri ihlalleri operasyonel süreçler üzerinde doğrudan riskler oluşturabilmektedir.

Olası riskler ve değerlendirme

Söz konusu iddialar, K & E Distributing'in operasyonel süreçlerine ve çalışanlarının gizliliğine yönelik ciddi riskler teşkil etmektedir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda eyalet bazlı veri koruma yasaları ve yasal bildirim yükümlülükleri gündeme gelebilir. Bu durum, kurumun hukuki ve regülatif süreçlerini de etkileyebilir.

Sızdırıldığı iddia edilen dosyalar arasında finansal kayıtların ve çalışan bilgilerinin bulunması, kötü niyetli aktörler için kimlik hırsızlığı ve hedefli oltalama saldırıları gerçekleştirmek adına önemli fırsatlar yaratabilir. Ayrıca, kurumun tedarik zinciri ortakları da bu durumdan ikincil riskler alabilir. Bu nedenle, ilgili tüm tarafların kendi güvenlik önlemlerini ve veri koruma protokollerini gözden geçirmeleri tavsiye edilmektedir.

Siber saldırılara karşı savunma stratejileri geliştirilirken, kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi temel güvenlik adımlarını uygulamaları kritik önem taşımaktadır. Özellikle tedarik zinciri güvenliği, bir kurumun siber dayanıklılığının ayrılmaz bir parçasıdır.