Pear adlı grup Release Marine, Inc. şirketini sızıntı sitesinde listeledi

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 18 Haziran 2026

Siber güvenlik dünyasında hareketliliğin devam ettiği bir dönemde, Pear olarak bilinen tehdit grubu, ABD merkezli Release Marine, Inc. şirketini hedef aldığını duyurdu. Grup, şirkete ait verilerin ele geçirildiğini iddia ederek ilgili kurumu kendi sızıntı platformunda listeledi.

Olayın gelişimi

Tehdit aktörü olan Pear grubu, Release Marine, Inc. şirketini 18 Haziran 2026 tarihinde kendi sızıntı platformunda kamuoyuna duyurdu. Grubun paylaştığı iddialara göre, saldırganlar kurumun sistemlerine 10 Haziran 2026 tarihinde erişim sağlamayı başardı. Bu durum, saldırının sızıntı duyurusundan yaklaşık bir hafta önce gerçekleştiğini gösteriyor.

Saldırganlar, gerçekleştirdikleri bu eylemde şirketin faaliyet alanına giren kritik verileri hedef aldıklarını öne sürüyorlar. Tehdit aktörünün iddiaları, doğrudan şirketin üretim ve ticari faaliyetleriyle bağlantılı verilerin ele geçirildiği yönünde yoğunlaşıyor.

Veri içeriği hakkında detaylar

Saldırganlar tarafından paylaşılan verilerin içeriğine dair henüz spesifik bir ayrıntı sunulmuş değil. Paylaşılan ekran görüntülerinin bulanık olması nedeniyle, hangi dosya türlerinin veya hangi veri tiplerinin sızdırıldığını tespit etmek şu aşamada mümkün görünmüyor. Sızıntı listesi herhangi bir veri türünü açıkça belirtmemektedir.

Release Marine, Inc. hakkında

Release Marine, Inc., Amerika Birleşik Devletleri merkezli faaliyet gösteren bir kuruluştur. Şirket, el yapımı spor balıkçılık ekipmanları ile lüks yat mobilyaları üretimi konusunda uzmanlaşmıştır. Özellikle yüksek kaliteli balıkçı koltukları ve çeşitli denizcilik aksesuarları ile sektörde tanınmaktadır.

Olası riskler ve değerlendirme

Bu tür veri sızıntısı iddiaları, Release Marine, Inc. için hem operasyonel süreklilik hem de ticari itibar açısından ciddi riskler barındırmaktadır. Eğer sızdırılan veriler arasında müşteri bilgileri veya şirkete ait ticari sırlar yer alıyorsa, kurumun ABD merkezli konumu nedeniyle eyalet düzeyindeki veri koruma yasaları kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir.

Saldırının yarattığı riskler sadece kurumla sınırlı kalmayabilir. İddia edilen verilerin kamuya açık hale gelmesi, şirketin müşterileri ve iş ortakları üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin oluşmasına zemin hazırlayabilir. Bu tür durumlarda kurumların veri ihlali bildirim süreçlerini başlatmaları ve sistem güvenliklerini kapsamlı bir şekilde gözden geçirmeleri gerekebilir.

Genel olarak bu tür siber saldırılar, fidye yazılımı gruplarının uyguladığı çift şantaj yöntemleriyle benzerlik göstermektedir. Bu yöntemde saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidiyle ek bir baskı kurarlar. Bu durum, kurumların sadece sistem yedeklerine değil, aynı zamanda veri sızıntısı sonrası yönetim planlarına da odaklanmasını zorunlu kılmaktadır.

Benzer sektörlerde faaliyet gösteren organizasyonlar için bu tür olaylar, tedarik zinciri güvenliğinin ve veri koruma stratejilerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Şirketlerin, siber saldırı sonrası kriz yönetimi protokollerini hazırlamaları ve veri sızıntısı durumunda izlenecek yasal süreçlere hazırlıklı olmaları büyük önem taşımaktadır.