Pavlus Travel Pear adlı fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 10 Şubat 2026

Lüks seyahat hizmetleri alanında faaliyet gösteren Pavlus Travel, Pear olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Grubun yaptığı duyuru, şirketin sistemlerine yönelik bir siber saldırı gerçekleştirildiğini ve verilerin ele geçirildiğini iddia ediyor.

Saldırı süreci ve iddialar

Pear grubu, 10 Şubat 2026 tarihinde yayımladığı bir duyuru ile Pavlus Travel'ı hedef aldığını kamuoyuna ilan etti. Tehdit aktörleri, söz konusu organizasyonun sistemlerine 6 Şubat 2026 tarihinde erişim sağladıklarını iddia ediyor. Grubun yürüttüğü bu siber operasyon kapsamında, kurumun verilerini yayımlama tehdidinde bulunarak baskı kurmaya çalıştıkları görülüyor. Tehdit aktörleri, sızdırılan verilerin içeriğine dair genel bir özet sunan ekran görüntüleri paylaşarak faaliyetlerini sürdürmeye devam ediyor.

Fidye yazılımı saldırılarında sıkça rastlanan bu tür durumlarda, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmak ve bunları sızdırmakla da tehdit ederler. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak adlandırılan stratejinin bir parçasıdır. Çifte gasp yönteminde saldırganlar, sadece sistemlerin çalışamaz hale getirilmesini değil, aynı zamanda hassas verilerin ifşa edilmesini de bir koz olarak kullanarak kurum üzerinde maksimum baskı oluşturmayı hedeflerler. Bu yöntem, kurumların sadece sistem geri yükleme kapasitelerine değil, aynı zamanda itibar yönetimi ve yasal yükümlülüklerine de odaklanmalarına neden olur.

Sızdırıldığı iddia edilen veriler

Paylaşılan bilgilere ve sızıntı sitesindeki verilere göre, ele geçirildiği iddia edilen veri setleri oldukça kritik içeriklere sahip. Söz konusu verilerin içeriği hakkında paylaşılan bilgiler, sızıntının kapsamı hakkında genel bir tablo çizmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Müşteri bilgileri
• Rezervasyon detayları
• Ödeme bilgileri
• Kurumsal yazışmalar

Saldırganların bu verileri kullanarak gerçekleştirebileceği ikincil saldırılar, siber güvenlik dünyasında sıkça karşılaşılan bir risk faktörüdür. Sızdırılan bilgiler, daha sonra kimlik hırsızlığı veya hedefli oltalama saldırıları gibi farklı amaçlarla kullanılabilir. Bu tür veri sızıntılarında, verilerin niteliği ve miktarı hakkında kesin bir bilgi verilmemiş olsa da, paylaşılan liste verilerin hassasiyetine işaret etmektedir.

Pavlus Travel profili

Pavlus Travel, lüks deniz yolculukları, nehir turları ve rehberli geziler konusunda uzmanlaşmış bir seyahat acentesidir. ABD merkezli olan şirket, müşterilerine kişiye özel tatil planlama hizmetleri sunmaktadır. Sektördeki konumu gereği, müşteri verilerinin korunması ve operasyonel süreklilik, kurumun hizmet kalitesi açısından kritik bir önem taşımaktadır.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, Pavlus Travel müşterileri için ciddi riskler barındırmaktadır. Özellikle müşteri bilgilerinin ve ödeme detaylarının sızdırılmış olması, kimlik hırsızlığı ve finansal dolandırıcılık risklerini beraberinde getirebilir. Ayrıca, kurumun ABD merkezli bir organizasyon olması sebebiyle, meydana gelen bu olay eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında çeşitli yasal süreçlerin tetiklenmesine yol açabilir.

Operasyonel açıdan bakıldığında, sızıntının kapsamına bağlı olarak kurumun iş süreçlerinde geçici aksaklıklar yaşanması olasıdır. Bu tür durumlarda, organizasyonların siber dayanıklılığı artırmak adına savunma mekanizmalarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlar için farkındalık eğitimleri düzenlemeleri kritik öneme sahiptir. Seyahat ve konaklama gibi yoğun veri trafiğine sahip sektörlerde, siber saldırganlar genellikle yüksek değerli müşteri verilerine ulaşmayı amaçlamaktadır. Bu nedenle, veri koruma protokollerinin sürekli olarak gözden geçirilmesi ve olası ihlallere karşı hızlı müdahale planlarının hazır bulundurulması büyük önem arz etmektedir.

Sonuç olarak, Pear grubu hakkında kamuya açık olan bilgiler oldukça sınırlıdır. Ancak, kullanılan yöntemin çifte gasp stratejisi olması ve verilerin ikincil saldırılarda kullanılma ihtimali, durumun ciddiyetini artırmaktadır. Kurumun operasyonel süreçleri ve yasal sorumlulukları, sızıntının gerçek boyutu netleştiğinde daha belirgin hale gelecektir.