Next Level Solutions (Pear) adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Eylül 2025

Muhasebe, insan kaynakları ve teknoloji dağıtım hizmetleri sunan profesyonel hizmetler firması Next Level Solutions, pear olarak bilinen fidye yazılımı grubunun sızıntı platformunda listelendi. Tehdit aktörü, kurumun ağlarına erişim sağladığını ve hassas verileri ele geçirdiğini iddia ederek bu bilgileri kamuoyuyla paylaşma tehdidinde bulunuyor.

Olayın gelişimi ve iddialar

Saldırıya ilişkin paylaşılan bilgilere göre, pear grubu Next Level Solutions kurumunu 14 Eylül 2025 tarihinde kendi sızıntı platformunda yayımladı. Tehdit aktörü, kurumun ağlarına 9 Eylül 2025 tarihinde erişim sağladığını iddia etmektedir. Grup, kurumun verilerini ele geçirdiğini öne sürerek bu bilgileri kamuoyuyla paylaşma tehdidinde bulunmaktadır. Söz konusu grup hakkında kamuya açık olarak mevcut olan bilgiler oldukça sınırlıdır.

Bu tür sızıntı siteleri, genellikle çift şantaj adı verilen bir yöntemle çalışır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumu ödeme yapmaya zorlamayı amaçlarlar. Bu durum, siber saldırıların sadece operasyonel sürekliliği değil, aynı zamanda veri gizliliğini de doğrudan hedef aldığını göstermektedir.

Sızdırıldığı iddia edilen veriler

İlanda paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin yaklaşık 10 GB boyutunda olduğu bir ekran görüntüsü ile belirtilmiştir. Paylaşılan bilgilere göre, ele geçirildiği öne sürülen veriler şunları kapsamaktadır:

• Finansal veriler
• Operasyonel belgeler
• Ortak bilgileri
• Müşteri verileri

Verilerin içeriği hakkında verilen bu bilgiler, saldırganların iddialarına dayanmaktadır. Sızdırılan verilerin kapsamı, kurumun iş süreçlerinin derinliğiyle doğrudan ilişkilidir.

Next Level Solutions hakkında

Next Level Solutions, şirketlere muhasebe, insan kaynakları ve teknoloji dağıtım hizmetleri sunan bir profesyonel hizmetler firmasıdır. Kurumun sunduğu bu hizmetlerin niteliği, işlediği verilerin hassasiyetini artırmaktadır.

Saldırının olası etkileri ve değerlendirme

Next Level Solutions'ın muhasebe ve insan kaynakları gibi hassas iş süreçlerini yönetmesi, sızıntının kurum ve müşterileri üzerinde kimlik hırsızlığı veya dolandırıcılık gibi ikincil riskler oluşturabileceğine işaret edebilir. ABD merkezli bir kurum olması nedeniyle, ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri doğabilir. Tehdit aktörünün verileri yayımlama tehdidi, kurumun ticari itibarına zarar verebilir ve iş ortaklarıyla olan güven ilişkisini zayıflatabilir. Ayrıca, sızan verilerin hedefli oltalama saldırılarında kullanılması ihtimali de göz önünde bulundurulmalıdır.

Bu tür senaryolarda, profesyonel hizmetler sektöründeki kurumların veri güvenliği süreçlerini gözden geçirmesi ve etkilenen tarafları bilgilendirmesi önem arz edebilir. Siber saldırganların elde ettiği veriler, daha sonraki aşamalarda daha karmaşık sosyal mühendislik saldırıları için girdi olarak kullanılabilir. Bu nedenle, veri ihlali sonrası süreçlerde şeffaflık ve hızlı aksiyon alınması, kurumların itibar yönetimi açısından kritik bir rol oynamaktadır.