Siegel Lewitter Malkani, pear adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Nisan 2026

San Francisco merkezli bir hukuk firması olan Siegel Lewitter Malkani, pear olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Grubun yaptığı duyuruya göre, kurumun çeşitli verilerinin ele geçirildiği iddia edilmektedir.

Saldırı iddiası ve olayın gelişimi

pear adlı grup, Siegel Lewitter Malkani kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlayarak bir veri sızıntısı gerçekleştiğini öne sürmüştür. Grubun yaptığı açıklamada, kurumun operasyonel süreçlerine ve müşterilerine dair bilgilerin sızdırıldığı iddia edilmektedir. Yapılan iddiaya göre, sızdırılan verilerin toplam boyutu 25 GB olarak belirtilmiştir. Bu durum, siber saldırganların kurumun hassas bilgilerine erişim sağladığı yönündeki iddialarını güçlendirmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağını söyleyerek kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını ifşa etmek ve ödeme yapılmadığı takdirde verilerin daha geniş kitlelere yayılacağını göstermek amacıyla kullandıkları platformlardır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirildiği iddia edilen veri seti oldukça geniş bir kapsamda yer almaktadır. Grubun iddiasına göre sızdırılan içerikler arasında şu tür belgeler bulunmaktadır:

• Operasyonel veriler
• Müşteri bilgileri
• Gizli belgeler
• Dava dosyaları
• Çalışan kayıtları
• Finansal belgeler

Bu tür kapsamlı veri setleri, bir kurumun işleyişine dair kritik detaylar içerebilir. Özellikle hukuk büroları gibi hassas verilerle çalışan kurumlar için bu verilerin niteliği, olası bir siber güvenlik olayının ciddiyetini artırmaktadır.

Olayın olası sonuçları ve sektörel değerlendirme

Bu siber güvenlik olayı, hukuk firmasının müvekkilleri için ciddi gizlilik ihlallerine ve kurumun itibarı üzerinde kalıcı hasarlara yol açabilecek niteliktedir. Hukuk büroları, doğası gereği son derece hassas ve gizli bilgilerle çalışmaktadır. Bu nedenle, sızdırılan bilgilerin kimlik hırsızlığı girişimlerinde veya hedefli oltalama saldırılarında kötü niyetli kişiler tarafından kullanılması ihtimali bulunmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali durumunda eyalet yasaları ve ilgili veri koruma düzenlemeleri kapsamında yasal yükümlülüklerin doğması muhtemeldir. Siber saldırı dünyasında, pear grubu gibi aktörlerin yöntemleri ve motivasyonları hakkında kamuya açık bilgi oldukça sınırlıdır ve bu durum belirsizliği artırmaktadır.

Bu tür olaylar karşısında kurumların, veri koruma stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar için siber güvenlik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Veri sızıntılarını önlemek için ağ izleme ve hızlı müdahale kapasitelerinin geliştirilmesi, benzer risklere karşı savunma mekanizmalarının bir parçası olarak görülmelidir.