ORA Group Information pear adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: pear
• Ülke: Fransa
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Haziran 2026

Perakende sektörü ve satış noktası deneyimi alanında uzmanlaşmış olan ORA Group Information, pear olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer almış bulunuyor. Grubun yaptığı paylaşıma göre, kurumun verilerine yönelik bir siber saldırı gerçekleştirildiği iddia edilmektedir.

Saldırı iddiası ve olay süreci

pear adlı fidye yazılımı grubu, ORA Group Information kurumuna ait verileri ele geçirdiğini iddia ederek bir ilan yayımladı. Söz konusu sızıntı iddiası, 30 Haziran 2026 tarihinde sızıntı sitesinde keşfedilmiştir. Grubun paylaştığı bilgilere göre, saldırının 23 Haziran 2026 tarihinde gerçekleştiği belirtilmektedir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırıları, genellikle verileri şifreleyerek sistemlerin işleyişini durdurmayı veya verileri çalmakla tehdit ederek doğrudan şantaj yapmayı amaçlayan saldırı türleridir. Bu tür durumlarda saldırganlar, verileri sızdırmakla tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Söz konusu olayda da grubun doğrudan bir veri sızıntısı iddiasıyla ortaya çıktığı görülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerine dayanarak, ele geçirildiği iddia edilen verilerin kapsamı hakkında bazı detaylar verilmiştir. İddia edilen sızıntı kapsamında aşağıdaki veri türlerinin bulunduğu belirtilmektedir:

• Finansal belgeler
• Sözleşmeler
• Raporlar
• Projeler
• Çizimler
• Donanım bilgileri
• Yazışmalar

Söz konusu verilerin içeriği hakkında herhangi bir miktar veya dosya sayısı bilgisi paylaşılmamıştır. Ayrıca, saldırganlar tarafından herhangi bir fidye talebi de belirtilmemiştir.

Kurum profili

ORA Group, perakende sektörü ve satış noktası deneyimi üzerine uzmanlaşmış bir Fransız şirketidir. Şirket, müşterilerine mağaza içi çözümler ve perakende stratejileri konusunda profesyonel hizmetler sunmaktadır.

Sızıntının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun ticari sırlarının ve operasyonel verilerinin ifşa edilmesi riskini beraberinde getirebilir. Fransa merkezli bir kurum olması nedeniyle, olası veri ihlalleri Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında hukuki sonuçlar doğurabilir. Verilerin yayımlanması, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırılarına zemin hazırlayabilir. Ayrıca, kurumsal verilerin sızdırılması tedarik zinciri güvenliğini olumsuz etkileyebilir ve kurumun piyasadaki itibarını zedeleyebilir.

Bu tür siber güvenlik olayları, özellikle perakende ve hizmet sektöründeki şirketler için ciddi riskler taşımaktadır. Kurumların, siber saldırılara karşı savunma mekanizmalarını güçlendirmeleri, veri şifreleme yöntemlerini uygulamaları ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Ayrıca, tedarik zinciri güvenliğinin korunması ve veri ihlallerine karşı hızlı müdahale planlarının hazır bulundurulması, olası bir sızıntının etkilerini minimize etmek adına büyük önem arz etmektedir.