Skibiel Law, pear fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 28 Şubat 2026

Amerika Birleşik Devletleri merkezli Skibiel Law adlı hukuk bürosu, pear olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer aldı. Tehdit aktörü tarafından yapılan açıklamada, hukuk bürosuna ait olduğu iddia edilen verilerin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve sızıntı süreci

pear adlı tehdit aktörü, Skibiel Law kurumuna ait olduğu iddia edilen verileri sızıntı sitesinde yayımlamıştır. Yapılan ilanda, kurumun 1.2 TB boyutunda verisinin ele geçirildiği öne sürülmektedir. Söz konusu saldırının gerçekleştiği tarih olarak 18 Şubat 2026 tarihi işaret edilmektedir. İlgili grubun kimliği ve faaliyetleri hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden dışarı aktarırlar. Bu süreçte, verilerin yayımlanması tehdidiyle kurumlar üzerinde baskı kurmayı amaçlayan çifte gasp yöntemleri sıkça görülmektedir. Bu yöntem, kurumun operasyonlarını durdurmanın yanı sıra, sızdırılan verilerin kamuoyuna açıklanması korkusu üzerinden ek bir şantaj mekanizması oluşturur.

İddia edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin içeriği hakkında oldukça kritik bilgiler paylaşılmıştır. İddia edilen bu verilerin, kurumun faaliyetleri sırasında tutulan çok sayıda hassas belgeyi kapsadığı belirtilmektedir. Sızıntı iddiasına konu olan veri türleri şunlardır:

• Müşteri gizli verileri
• Mahkeme belgeleri
• Tıbbi raporlar
• Sigorta belgeleri
• Yazışmalar

Bu tür hassas verilerin sızdırılması, sadece kurumun operasyonel süreçlerini değil, aynı zamanda hizmet verilen kişilerin mahremiyetini de doğrudan etkileyebilecek bir nitelik taşımaktadır.

Skibiel Law hakkında

Skibiel Law, Amerika Birleşik Devletleri'nin Georgia eyaletinde faaliyet gösteren bir hukuk bürosudur. Kurum, özellikle iş kazaları ve kişisel yaralanma davaları üzerine uzmanlaşmış hukuki hizmetler sunmaktadır. Bu uzmanlık alanı, kurumun çok sayıda hassas tıbbi rapor ve sigorta belgesi gibi kritik verilere erişimi olmasını gerektirmektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, hukuk bürosunun müvekkillerine ait hassas kişisel ve tıbbi verilerin ifşa olma riskini beraberinde getirebilir. Amerika Birleşik Devletleri'nde faaliyet gösteren bir kurum olması nedeniyle, bu durum eyalet yasaları ve federal düzenlemeler kapsamında yasal yaptırımlara yol açabilir. Verilerin sızdırılması, kurumun profesyonel itibarının zedelenmesi ve müvekkil güveninin azalması gibi ikincil riskleri de beraberinde getirme potansiyeline sahiptir.

Ayrıca, sızdırılan verilerin içeriği göz önüne alındığında, müvekkillerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma olasılığı bulunmaktadır. Bu tür saldırılarda, saldırganlar elde ettikleri spesifik bilgilerden faydalanarak daha inandırıcı ve tehlikeli sosyal mühendislik saldırıları düzenleyebilirler.

Hukuk ve profesyonel hizmetler sektöründeki kuruluşlar için bu tür tehditler, veri koruma stratejilerinin önemini bir kez daha ortaya koymaktadır. Bu sektördeki kurumların, verilerin sızdırılması durumunda ortaya çıkabilecek yasal sorumlulukları yönetmek ve müşteri güvenini korumak adına kapsamlı güvenlik önlemleri alması kritik bir önem arz etmektedir. Tehdit aktörünün verileri yayımlama tehdidi, kurumları baskı altına almak amacıyla kullanılan bir yöntem olarak öne çıkmaktadır.