Ramar & Paradiso, Pear adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Eylül 2025

Amerika Birleşik Devletleri merkezli Ramar & Paradiso adlı hukuk firması, Pear olarak bilinen fidye yazılımı grubu tarafından bir veri sızıntısı iddiasıyla sızıntı sitesinde listelenmiştir. Grubun yaptığı duyuru, kurumun hassas verilerinin ele geçirildiğini öne sürmektedir.

Saldırı iddiası ve sürecin detayları

Pear grubu, 14 Eylül 2025 tarihinde gerçekleştirdiği bir duyuru ile Ramar & Paradiso'nun verilerini ele geçirdiğini iddia etmiştir. Grubun paylaştığı bilgilere göre, söz konusu siber saldırının 8 Ağustos 2025 tarihinde gerçekleştiği belirtilmektedir. Bu tür siber saldırılarda, saldırganlar genellikle kurumlar üzerinde baskı kurmak amacıyla ele geçirdikleri verileri sızıntı sitalarında yayımlamayı bir araç olarak kullanırlar. Pear grubunun bu eylemiyle, hukuk bürosunun yürüttüğü hukuki faaliyetlere dair belgeleri ifşa ederek kurum üzerinde doğrudan bir şantaj veya baskı oluşturmaya çalıştığı değerlendirilmektedir.

Fidye yazılımı saldırılarında sıklıkla görülen çift şantaj yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri de yayımlayacaklarını söyleyerek ek bir tehdit oluşturması esasına dayanır. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar ve veri gizliliği riski anlamına gelmektedir. Pear grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmakta olup, grubun temel motivasyonunun verileri yayımlayarak fidye talebi yoluyla baskı kurmak olduğu düşünülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinden yola çıkılarak, sızdırılan verilerin içeriğine dair bazı detaylar ortaya konmuştur. İddia edilen veriler arasında kurumun operasyonel ve kişisel süreçlerine dair kritik dokümanlar yer almaktadır. Sızdırıldığı öne sürülen veri türleri şunlardır:

• Hukuksal yazışmalar
• Finansal tablolar
• Vergi formları (W-9)
• Kişisel fotoğraflar

Söz konusu verilerin içeriği, bir hukuk bürosunun günlük işleyişinde bulunan en hassas dokümanları kapsamaktadır. Özellikle finansal kayıtlar ve vergi formları, hem kurumun hem de müvekkillerinin mali durumuna dair kritik bilgiler içermektedir.

Ramar & Paradiso hakkında

Ramar & Paradiso, Amerika Birleşik Devletleri'nde faaliyet gösteren ve profesyonel hizmetler sektöründe yer alan bir hukuk bürosudur. Kurum; tıbbi uygulama hatası savunması, sağlık hukuku, şirketler hukuku, sözleşme anlaşmazlıkları ve temyiz davaları gibi alanlarda uzmanlaşmış bir yapıya sahiptir.

Olayın potansiyel riskleri ve sektörel değerlendirme

Bu siber güvenlik olayı, hukuk bürolarının bünyesinde barındırdığı hassas müvekkil verilerinin ifşa edilmesi nedeniyle oldukça yüksek bir risk teşkil etmektedir. Amerika Birleşik Devletleri merkezli bir kurum olması sebebiyle, bu tür bir veri sızıntısı, HIPAA ve eyalet düzeyindeki veri koruma mevzuatları kapsamında ciddi yasal yaptırımların ve hukuki sonuçların doğmasına yol açabilir. Verilerin içeriğinde yer alan vergi formları, etkilenen bireyler için kimlik hırsızlığı riskini doğrudan artırabilecek niteliktedir.

Ayrıca, kişisel fotoğrafların sızdırılması, ilgili bireyler üzerinde doğrudan mağduriyet yaratabileceği gibi ciddi bir itibar kaybına da neden olabilir. Hukuk firmaları gibi yüksek düzeyde gizlilik gerektiren sektörlerde, bu tür sızıntılar sadece dijital bir sorun değil, aynı zamanda güvene dayalı profesyonel ilişkilerin sarsılması anlamına gelir.

Bu tür tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için ağ segmentasyonu ve erişim kontrollerinin sıkılaştırılması, siber saldırıların olası sonuçlarını minimize etmek adına temel adımlar arasında yer almaktadır.