Pear fidye yazılımı grubu CNW Electronics Pte Ltd verilerini sızdırdığını iddia etti

• Fidye grubu: pear
• Ülke: Singapur
• Sektör: Üretim
• Duyuru tarihi: 3 Temmuz 2026

Pear adlı grup CNW Electronics Pte Ltd verilerini sızıntı sitesinde paylaştığını iddia etti

Fidye yazılımı dünyasında faaliyet gösteren ve hakkında kamuya açık kaynaklarda sınırlı bilgi bulunan Pear adlı grup, Singapur merkezli bir üretim şirketi olan CNW Electronics Pte Ltd'ye ait verileri ele geçirdiğini ve bu verileri sızıntı sitesinde listelediğini duyurdu. Grubun yaptığı bu açıklama, kurumun hassas bilgilerinin dış dünyaya açığa çıkma riskini beraberinde getirmektedir.

Saldırı süreci ve grubun iddiaları

Pear grubu tarafından yapılan açıklamaya göre, CNW Electronics Pte Ltd kurumunun ağlarına 30 Haziran 2026 tarihinde erişim sağlandığı öne sürülmektedir. Grubun bu erişimi sağladıktan sonra kurumun özel verilerini dışarı aktardığı ve bu verileri kendi sızıntı platformunda kamuoyuna sunduğu iddia edilmektedir. Olayın duyurusu ise 3 Temmuz 2026 tarihinde yapılmıştır. Siber saldırganların bu tür eylemleri genellikle çift şantaj yöntemiyle gerçekleştirilir; yani veriler şifrelendikten sonra, verilerin sızdırılacağı tehdidiyle fidye talebinde bulunulur. Ancak bu olayda grubun herhangi bir fidye talebi veya veri boyutuyla ilgili somut bir rakam paylaşmadığı görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, sızdırıldığı öne sürülen veriler kurumun operasyonel ve idari süreçlerine dair kritik içerikler barındırmaktadır. İddia edilen veri türleri arasında şunlar yer almaktadır:

• Çalışanlara ait özel veriler
• Teknik çizimler
• Mühendislik projeleri
• Donanım ve yazılım yazışmaları
• Çeşitli raporlar

CNW Electronics Pte Ltd hakkında

CNW Electronics Pte Ltd, Singapur merkezli bir üretim şirketidir. Şirket, tasarım aşamasından üretim aşamasına kadar uzanan süreçte kapsamlı kablo tesisatı çözümleri sunmaktadır.

Olası riskler ve sektör için değerlendirmeler

Bu sızıntı iddiası, CNW Electronics Pte Ltd bünyesinde görev yapan çalışanların kişisel verilerinin ifşa olması riskini doğurmaktadır. Kişisel verilerin bu şekilde açığa çıkması, gelecekte kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi ciddi güvenlik sorunlarına zemin hazırlayabilir. Bunun yanı sıra, şirketin fikri mülkiyet haklarını içeren teknik çizimlerin ve mühendislik projelerinin sızdırılması, ticari rekabet ortamında kurum için olumsuz sonuçlar doğurabilecek bir durumdur.

Kurumun Singapur merkezli bir yapı olması sebebiyle, yaşanan bu olayın Singapur Kişisel Verileri Koruma Yasası (PDPA) kapsamında değerlendirilmesi gerekebilir. Ayrıca, üretim sektöründe faaliyet gösteren kurumların tedarik zinciri ortakları da bu tür bir veri sızıntısından dolaylı olarak etkilenebilir. Bu tür siber güvenlik olaylarına karşı kurumların ağ güvenliğini artırması, veri şifreleme yöntemlerini güçlendirmesi ve çalışan farkındalığını artırıcı eğitimler düzenlemesi kritik önem taşımaktadır.

Genel olarak, fidye yazılımı saldırılarıyla mücadelede kurumların düzenli yedekleme yapması, erişim kontrollerini sıkılaştırması ve siber tehdit istihbaratını yakından takip etmesi önerilmektedir. Veri sızıntısı iddiaları karşısında hızlı bir inceleme süreci başlatılması, olası etkilerin minimize edilmesi açısından büyük önem arz etmektedir.