Poe's Accounting Services pear adlı fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 17 Kasım 2025

Muhasebe sektöründe faaliyet gösteren Poe's Accounting Services, pear olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunmaktadır. Grubun yaptığı açıklamada, kurumun verilerinin ele geçirildiği ve bu verilerin kamuoyuyla paylaşılacağı iddia edilmektedir.

Saldırı iddiası ve gelişen olaylar

pear grubu tarafından yapılan açıklamaya göre, Poe's Accounting Services kurumuna yönelik siber saldırı süreci 13 Kasım 2025 tarihinde gerçekleşmiştir. Grubun iddialarına göre, kurumun ağ sistemlerine bu tarihte erişim sağlanmış ve sistem içerisindeki verilere sızılmıştır. 17 Kasım 2025 tarihinde sızıntı sitesinde yayımlanan ilanda, saldırganlar kurumun verilerini sızdırdıklarını öne sürerek, bu verileri halka açık bir şekilde paylaşmakla tehdit etmektedir.

Fidye yazılımı saldırılarında sıklıkla rastlanan çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurarlar. Bu durum, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve yasal sorumluluklarını da doğrudan etkileyen bir süreç haline gelmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı ekran görüntülerine dayanan iddialara göre, ele geçirilen veriler oldukça kritik ve hassas niteliktedir. Grubun sızdırdığını öne sürdüğü veri türleri şunlardır:

• Müşteri kayıtları
• Vergi beyannameleri
• Banka bilgileri
• Çalışan bilgileri
• Kurum içi yazışmalar

Bu tür verilerin sızdırılması, sadece kurumun iç işleyişini değil, aynı zamanda kurumun hizmet verdiği tüm paydaşları doğrudan etkileyebilecek bir veri ihlali potansiyeli taşımaktadır.

Poe's Accounting Services hakkında

Poe's Accounting Services, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir muhasebe ve vergi beyannamesi hazırlama firmasıdır. Kurum, bireysel müşterilerin yanı sıra kurumsal müşterilere de finansal danışmanlık ve muhasebe hizmetleri sunmaktadır.

Olayın analizi ve olası riskler

Bu olay, Poe's Accounting Services bünyesinde tutulan hassas finansal verilerin ifşa olma riskiyle karşı karşıya olduğunu göstermektedir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde kurumun bildirim yükümlülükleri doğabilir. Bu durum, yasal süreçlerin ve denetimlerin artmasına yol açabilir.

Verilerin sızdırılması, müşteriler için de ciddi ikincil riskler oluşturmaktadır. Özellikle banka bilgileri ve vergi beyannameleri gibi verilerin kötü niyetli kişilerin eline geçmesi, kimlik hırsızlığı ve finansal dolandırıcılık gibi tehlikelere zemin hazırlayabilir. Ayrıca, kurumun vergi ve muhasebe hizmetleri sağlaması nedeniyle, sızan verilerin hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır. Bu tür saldırılarda, saldırganlar elde ettikleri bilgileri kullanarak güven telkin eden sahte e-postalar aracılığıyla kullanıcıları aldatmaya çalışabilirler.

pear grubu hakkında kamuya açık veriler oldukça sınırlıdır; bu nedenle grubun operasyonel yöntemleri ve temel motivasyonları henüz netlik kazanmamıştır. Finansal hizmetler sektöründeki kurumların, bu tür karmaşık saldırılara karşı savunma hatlarını güçlendirmeleri, ağ erişim kontrollerini sıkılaştırmaları ve veri şifreleme protokollerini en üst düzeye çıkarmaları kritik önem taşımaktadır. Veri sızıntısı riskine karşı proaktif bir yaklaşım sergilemek, hem yasal uyumluluk hem de müşteri güveninin korunması açısından hayati bir gerekliliktir.