Metropolitan Construction Systems pear fidye yazılımı grubu tarafından sızıntı sitesinde listelendi
New York merkezli Metropolitan Construction Systems, pear fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir.
- Yayınlanma
- 2 dk okuma
- 2 dk okuma
- Fidye grubu: pear
- Ülke: Amerika Birleşik Devletleri
- Sektör: Üretim
- Duyuru tarihi: 24 Temmuz 2026
New York merkezli ticari çatı kaplama ve inşaat çözümleri sunan Metropolitan Construction Systems, pear adlı fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Grubun yaptığı açıklamaya göre, şirkete ait olduğu iddia edilen çok büyük miktarda veri sızdırılmıştır.
pear grubunun iddiaları ve siber saldırı süreci
pear olarak bilinen fidye yazılımı grubu, Metropolitan Construction Systems'e ait olduğunu iddia ettiği 1.6 TB boyutundaki veriyi yayımladığını duyurmuştur. Söz konusu giriş, 24 Temmuz 2026 tarihinde grubun sızıntı sitesine eklenmiştir. Grubun iddialarına göre, saldırganlar kurumun hem finansal hem de operasyonel verilerini ele geçirmeyi başarmıştır. Grubun faaliyetleri ve kimliği hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.
Siber saldırı dünyasında sıkça rastlanan ve çifte gasp olarak adlandırılan yöntemle hareket eden bu grup, ele geçirdiği verilerin yayımlanması yoluyla kurumu baskı altına almaya çalışmaktadır. Bu yöntemlerde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda sızdırdıkları hassas verileri kullanarak kurumu şantaj yoluyla ödeme yapmaya zorlamayı hedeflerler.
Sızdırıldığı iddia edilen verilerin içeriği
Yapılan açıklamada, sızdırılan verilerin kapsamının oldukça geniş olduğu belirtilmektedir. Grubun paylaştığı bilgilere göre, sızıntı içeriğinde aşağıdaki veri türlerinin bulunduğu öne sürülmektedir:
- Finansal kayıtlar
- İnsan kaynakları verileri
- Müşteri bilgileri
- Tedarikçi bilgileri
- Ödeme detayları
- Proje çizimleri
- E-posta yazışmaları
- OneDrive üzerinde depolanan veriler
Saldırganların bu kadar geniş bir veri yelpazesine erişmiş olması, kurumun dijital altyapısında ciddi bir güvenlik açığı olduğunu göstermektedir. Özellikle bulut depolama alanları ve e-posta trafiği gibi kritik noktaların hedef alınması, saldırının derinliğini artırmaktadır.
Metropolitan Construction Systems hakkında
Metropolitan Construction Systems, Amerika Birleşik Devletleri'nin New York eyaletinde faaliyet gösteren bir kuruluştur. Şirket, ticari binalar için çatı sistemlerinin kurulumu ve bakımı konularında uzmanlaşmış olup, geniş kapsamlı ticari çatı kaplama ve inşaat çözümleri sunmaktadır.
Veri sızıntısının olası etkileri ve sektörel değerlendirme
Sızdırıldığı iddia edilen verilerin kapsamı ve boyutu göz önüne alındığında, kurumun çalışanları ve müşterileri için ciddi riskler oluşabileceği değerlendirilmektedir. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi siber suçlar için bu verilerin birer araç olarak kullanılması muhtemeldir. Ayrıca, proje çizimleri gibi ticari sır niteliğindeki teknik verilerin ifşası, kurumun rekabet avantajına doğrudan zarar verebilir ve tedarik zinciri güvenliğini zayıflatabilir.
Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, eyalet düzeyindeki veri ihlali bildirim yasalarının ve bu durumun tetikleyebileceği olası yasal yaptırımların gündeme gelmesi beklenmektedir. Bu tür olaylar, kurumlar için sadece operasyonel değil, aynı zamanda ciddi hukuki ve itibar kaybı riskleri de taşımaktadır.
Bu tür karmaşık saldırılara karşı kurumların, verilerini korumak için çok katmanlı savunma stratejileri geliştirmeleri kritik önem taşımaktadır. Özellikle bulut depolama sistemlerinin güvenliği, çalışanların oltalama saldırılarına karşı eğitilmesi ve kritik verilerin şifrelenmiş bir şekilde korunması, bu tür siber güvenlik olaylarının etkilerini azaltmada temel adımlar arasında yer almaktadır.