Preferred Homes Realty pear adlı tehdit grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 5 Ağustos 2025

Preferred Homes Realty, pear olarak bilinen tehdit grubunun sızıntı sitesinde listelenmiş bulunuyor. Tehdit grubunun yaptığı açıklamada, kurumun verilerinin ele geçirildiği iddia edilmektedir.

Tehdit grubunun iddiaları

pear adlı tehdit grubu, Preferred Homes Realty'ye ait olduğunu öne sürdüğü verileri kendi sızıntı sitesinde yayımlamıştır. Yapılan iddiaya göre, saldırganlar kurumun ağlarına erişim sağlamayı başarmış ve bu süreçte çeşitli belgeleri sistem dışına çıkarmıştır. Bu siber saldırı olayına ilişkin olarak paylaşılan bilgilerde, söz konusu grubun faaliyetleri ve kimliği hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Bu tür siber saldırılarda, saldırganlar genellikle verileri şantaj amacıyla kullanmaktadır. Bu süreçte verilerin ele geçirilmesi, kurumun operasyonel süreçlerini ve itibarını doğrudan etkileyebilecek bir durum olarak karşımıza çıkmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızıntının içeriği hakkında bazı detaylar bulunmaktadır. Söz konusu veriler arasında şunlar yer almaktadır:

• Resmi eyalet belgeleri
• Noter tasdikli formlar
• Çeşitli kişisel verileri içerebilecek tablolar

Bu verilerin içeriği, kurumun işleyişi gereği hassas nitelikteki belgeleri kapsamaktadır. Verilerin kapsamı ve tam boyutu hakkında herhangi bir bilgi verilmemiştir.

Kurum hakkında bilgi

Preferred Homes Realty, Illinois eyaletinin Fox Valley bölgesinde konut alım satım hizmetleri sunan bir gayrimenkul danışmanlığı firmasıdır. Kurum, Elgin ve çevresindeki kasabalarda müşterilerine emlak piyasasıyla ilgili kaynaklar ve rehberlik sağlamaktadır.

Olayın olası sonuçları ve değerlendirme

Sızdırıldığı iddia edilen veriler, kurumun müşterileri ve çalışanları için ciddi bir kimlik hırsızlığı riski oluşturabilir. Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet göstermesi nedeniyle, eyalet düzeyindeki veri koruma yasalarının ve bu kapsamdaki bildirim yükümlülüklerinin devreye girmesi beklenebilir.

Tehdit aktörlerinin bu tür hassas verileri, ikincil saldırılar gerçekleştirmek veya hedefli oltalama kampanyaları düzenlemek amacıyla kullanma olasılığı bulunmaktadır. Bu tür durumlarda, saldırganlar ele geçirdikleri bilgileri kullanarak kurumun veya müşterilerinin güvenini sarsacak yeni saldırı vektörleri oluşturabilirler.

Siber güvenlik perspektifinden bakıldığında, bu tür olayların ardından kurumların sızıntının kapsamını tam olarak belirlemek amacıyla kapsamlı bir adli bilişim incelemesi yapması ve etkilenen tarafları bilgilendirmesi gerekebilir. Emlak sektörü gibi hassas kişisel verilerin yoğun olarak işlendiği alanlarda, veri güvenliği protokollerinin sıkılaştırılması büyük önem taşımaktadır.

Genel olarak, fidye yazılımı saldırılarında verilerin çalınması ve sızdırılması, kurumları sadece operasyonel duraksamalara değil, aynı zamanda uzun vadeli yasal ve finansal risklere de maruz bırakmaktadır. Bu tür vakalar, kurumların veri koruma stratejilerini ve kriz yönetimi planlarını sürekli gözden geçirmeleri gerektiğini bir kez daha göstermektedir.