Kellys Home Center pear isimli fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 28 Eylül 2026

Kellys Home Center, pear isimli fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiş bulunuyor. Söz konusu grup, kuruma ait verilerin ele geçirildiğini iddia ederek şirketi hedef aldığını duyurdu.

Saldırı iddiası ve sürecin detayları

Pear grubu, Kellys Home Center'ı sızıntı sitesine ekleyerek kuruma ait verilerin ele geçirildiğini iddia etmektedir. Yapılan duyuru 28 Eylül 2026 tarihinde yayımlanmış olup, saldırının gerçekleştiği tarih olarak 24 Eylül 2026 tarihi belirtilmiştir. Grubun kimliği ve faaliyetleri hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden çıkarmakla kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu tür durumlarda, sızıntı siteleri saldırganların kurbanlarını kamuoyuna duyurduğu ve baskıyı artırmak amacıyla kullandığı platformlar olarak işlev görür. Bu olayda da pear grubunun, iddia ettiği verileri sızdırma tehdidiyle kurumu hedef aldığı görülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı bilgilere ve ilgili ekran görüntülerine göre, sızdırıldığı iddia edilen veriler arasında çok sayıda kritik kurumsal dosya bulunmaktadır. Bu verilerin içeriği hakkında paylaşılan bilgiler, kurumun operasyonel süreçlerini etkileyebilecek niteliktedir. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• Finansal belgeler
• İnsan kaynakları verileri
• Sözleşmeler
• Teknik donanım bilgileri

Söz konusu verilerin içeriği hakkında herhangi bir miktar veya dosya sayısı bilgisi paylaşılmamıştır. Ayrıca, saldırganlar tarafından herhangi bir fidye talebi de henüz duyurulmamıştır.

Kellys Home Center hakkında

Kellys Home Center, ev aletleri, yatak ve mobilya satışı konusunda uzmanlaşmış bir perakende şirketidir. Şirket, ev eşyaları sektöründe faaliyet göstermektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, Kellys Home Center bünyesindeki çalışanların ve müşterilerin kişisel verilerinin ifşa olma riskini beraberinde getirebilir. Verilerin içeriğinde yer alan finansal ve insan kaynakları kayıtları, kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılma ihtimalini barındırmaktadır. Bu tür saldırılarda, ele geçirilen bilgiler kullanılarak daha inandırıcı ve yıkıcı sosyal mühendislik saldırıları gerçekleştirilebilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, olası bir veri ihlali eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında ciddi hukuki sonuçlar doğurabilir. Veri ihlalleri sadece doğrudan kurumu etkilemekle kalmaz, aynı zamanda tedarik zinciri üzerinde de olumsuz etkiler oluşturabilir ve kurumun itibarının zarar görmesine yol açabilir.

Perakende ve e-ticaret sektöründeki organizasyonlar için bu tür tehditlere karşı savunma mekanizmaları hayati önem taşımaktadır. Şirketlerin veri sızıntılarını önlemek adına ağ güvenliğini sıkılaştırmaları, düzenli olarak yedekleme yapmaları ve çalışanlarına siber güvenlik farkındalığı kazandırmaları kritik adımlardır. Ayrıca, sızıntı durumunda hızlı bir müdahale planının hazır bulundurulması, olası hukuki ve finansal hasarları en aza indirmek adına büyük önem arz etmektedir.