Law Office of Ronald W. Hillberg pear adlı fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 17 Kasım 2025

Law Office of Ronald W. Hillberg, pear olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunmaktadır. Söz konusu grup, hukuk bürosuna yönelik bir veri sızıntısı gerçekleştiğini iddia etmektedir.

Saldırı iddiası ve olay süreci

pear grubu tarafından yapılan açıklamada, Law Office of Ronald W. Hillberg kurumunun bir veri sızıntısına maruz kaldığı öne sürülmektedir. İddialara göre, söz konusu kurum 12 Kasım 2025 tarihinde bir siber saldırıya uğramıştır. Bu siber saldırı eyleminin ardından, grup 17 Kasım 2025 tarihinde ilgili kurumu sızıntı sitesinde kamuoyuna duyurmuştur. Kamuoyuna açık kaynaklarda bu fidye yazılımı grubu hakkında mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle yetinmezler; aynı zamanda verilerin çalındığını ve sızdırılacağını belirterek kurumları şantaj yoluyla gasp etmeye çalışırlar. Bu tür olaylarda, saldırganların kimliği ve yöntemleri hakkında bilgi sahibi olmak, savunma stratejileri geliştirmek açısından kritik önem taşır, ancak bu vakada pear grubu hakkında bilinen veriler kısıtlıdır.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı ekran görüntülerine dayanan iddialar, kurumun hassas bilgilerinin dışarı sızdırıldığını göstermektedir. İddia edilen sızıntının içeriğinde şu veri türlerinin bulunduğu öne sürülmektedir:

• Müvekkil bilgileri
• Hukuki yazışmalar
• Gizli belgeler

Saldırganların iddiaları doğrultusunda, kurumun operasyonel süreçlerini ve müvekkil ilişkilerini doğrudan etkileyebilecek nitelikte verilerin ele geçirildiği belirtilmektedir. Verilerin miktarı veya dosya sayısı hakkında ise herhangi bir bilgi verilmemiştir.

Saldırının potansiyel etkileri ve değerlendirme

Söz konusu iddialar, kurumun müvekkil gizliliği ve avukat-müvekkil mahremiyeti açısından ciddi riskler oluşturabilecek niteliktedir. Hukuk büroları, doğası gereği son derece hassas ve gizli tutulması gereken verileri barındıran kurumlar oldukları için, bu tür sızıntılar mesleki etik standartlar açısından da kritik sonuçlar doğurabilir.

ABD merkezli bir hukuk bürosu olması sebebiyle, bu durumun eyalet düzeyindeki veri koruma yasaları kapsamında yasal süreçleri tetikleme ihtimali bulunmaktadır. Sızdırılan verilerin, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması olası bir risk olarak görülmektedir. Ayrıca, hukuk bürolarının elinde tuttuğu verilerin yüksek hassasiyeti nedeniyle, saldırganların verileri hem şifreleyip hem de sızdırma tehdidi yaptığı "çifte gasp" yöntemini kullanması muhtemeldir.

Bu tür durumlarda, kurumların müvekkillerini bilgilendirmesi ve ilgili yasal bildirim yükümlülüklerini yerine getirmesi gerekebilir. Genel olarak, profesyonel hizmet sektöründeki kurumların bu tür saldırılara karşı veri koruma protokollerini güçlendirmeleri, siber güvenlik farkındalığını artırmaları ve olası bir sızıntı durumunda izlenecek yasal ve teknik prosedürlere hazırlıklı olmaları büyük önem taşımaktadır.