Powell, Powell & Powell, P.A. hukuk bürosu Pear fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Nisan 2026

Pear fidye yazılımı grubu Powell, Powell & Powell, P.A. kurumunu veri sızıntısı ile hedef aldığını iddia etti

Kişisel yaralanma davaları üzerine uzmanlaşmış olan Amerika Birleşik Devletleri merkezli hukuk bürosu Powell, Powell & Powell, P.A., pear adlı fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiş bulunmaktadır. Grubun yaptığı açıklamada, kurumun sistemlerine erişim sağlandığı ve kritik verilerin ele geçirildiği öne sürülmektedir.

Fidye yazılımı saldırılarında sıkça rastlanan ve çift şantaj olarak bilinen yöntemlerde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla deklare ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde ifşa etmek ve ödeme baskısını artırmak amacıyla kullandıkları platformlardır.

Saldırının detayları ve iddia edilen sızdırma süreci

Pear grubu, 9 Nisan 2026 tarihinde yayımladığı bir ilan ile Powell, Powell & Powell, P.A. kurumunu hedef aldığını resmen iddia etmiştir. İlanda yer alan bilgilere göre, saldırganların kurumun sistemlerine 6 Nisan 2026 tarihinde erişim sağladığı öne sürülmektedir. Bu durum, saldırının gerçekleştiği iddia edilen tarih ile sızıntının duyurulduğu tarih arasında bir zaman dilimi olduğunu göstermektedir.

Saldırganlar, kurumun verilerini sızdırdıklarını belirterek bu verileri kamuoyu ile paylaşma tehdidinde bulunmaktadırlar. Bu tür tehditler, kurumların itibarını zedelemeyi ve yasal yaptırımlarla karşı karşıya kalmalarını amaçlayan stratejik hamlelerdir. Grubun bu eylemi, verilerin ele geçirilmiş olabileceğine dair ciddi bir iddia niteliği taşımaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddiasına göre, sızdırılan veriler arasında kurumun operasyonel ve hukuki süreçleri için kritik öneme sahip birçok farklı veri türü bulunmaktadır. İlanda belirtilen ve sızdırıldığı öne sürülen veri türleri şunlardır:

• Finansal veriler
• Müvekkil bilgileri
• Tıbbi kayıtlar
• Yasal yazışmalar

Bu verilerin içeriği, avukat-müvekkil gizliliği kapsamındaki belgeleri, dava süreçlerine ilişkin yazışmaları ve diğer önemli yasal dokümanları da içermektedir. Verilerin kapsamı hakkında herhangi bir dosya sayısı veya veri boyutu bilgisi paylaşılmamıştır.

Powell, Powell & Powell, P.A. hakkında genel bilgiler

Powell, Powell & Powell, P.A., Amerika Birleşik Devletleri merkezli, faaliyetlerini profesyonel hizmetler sektörü altında sürdüren bir hukuk bürosudur. Kurum, özellikle kişisel yaralanma davaları alanında uzmanlaşmış bir yapıya sahiptir.

Olayın olası sonuçları ve sektörel risk değerlendirmesi

Bu sızıntı iddiası, hukuk firmasının müvekkilleri üzerinde kimlik hırsızlığı ve dolandırıcılık risklerini önemli ölçüde artırabilir. Özellikle hassas tıbbi kayıtların ve kişisel bilgilerin sızdırılmış olması, mağdurların doğrudan hedef alınmasına yol açabilir. Ayrıca, sızdırıldığı iddia edilen verilerin avukat-müvekkil gizliliği kapsamındaki belgeleri içermesi, kurumun profesyonel sorumlulukları ve ABD'deki eyalet düzeyindeki veri koruma mevzuatları açısından ciddi hukuki sonuçlar doğurabilir.

İkincil bir risk olarak, ele geçirilen verilerin hedefli oltalama saldırıları için bir araç olarak kullanılması muhtemeldir. Saldırganlar, elde ettikleri yasal yazışmaları ve müvekkil bilgilerini kullanarak daha inandırıcı sosyal mühendislik saldırıları gerçekleştirebilirler. Pear grubu hakkında kamuya açık bilgi oldukça sınırlıdır.

Bu tür durumlarda kurumların, müvekkillerini bilgilendirmesi ve gerekli yasal prosedürleri başlatması gerekebilir. Profesyonel hizmetler sektöründeki diğer kurumlar için bu tür olaylar, veri koruma stratejilerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Veri sızıntılarını önlemek için çok faktörlü kimlik doğrulama, düzenli yedekleme ve ağ trafiği izleme gibi savunma mekanizmalarının uygulanması kritik önem taşımaktadır.