Sociedad Latina, pear adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 30 Haziran 2026

Boston merkezli bir sivil toplum kuruluşu olan Sociedad Latina, pear olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer aldı. Tehdit aktörü, kurumun verilerine erişim sağladığını iddia ederek bir sızıntı ilanı yayımladı.

Tehdit aktörünün iddiaları ve olay süreci

pear adlı tehdit aktörü, Sociedad Latina kurumuna ait verileri ele geçirdiğini iddia ederek bir sızıntı ilanı yayımlamıştır. Yapılan bu ilanda, kurumun eğitim ve sosyal yardım faaliyetlerine ilişkin verilerin risk altında olduğu belirtilmektedir. Tehdit aktörünün, söz konusu verileri yayımlama tehdidiyle kurum üzerinde baskı oluşturmaya çalıştığı değerlendirilmektedir. Bu tür saldırılarda siber suçluların temel amacı, kurumun operasyonel süreçlerini aksatmak ve elde ettikleri verileri kullanarak tazminat talep etmektir.

Söz konusu grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır. Tehdit aktörünün kimliği ve operasyonel yöntemleri hakkında daha fazla ayrıntı bulunmamaktadır. Bu durum, siber güvenlik dünyasında sıkça rastlanan, izini kaybettirmeyi amaçlayan grupların tipik bir özelliğidir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüsündeki bilgilere göre, sızdırıldığı iddia edilen verilerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. Bu verilerin kurumun hassas operasyonel süreçlerini ve paydaşlarını doğrudan etkilediği görülmektedir. İddia edilen veri türleri arasında şunlar yer almaktadır:

• Bağışçı bilgileri
• Üye bilgileri
• Finansal sözleşmeler
• Kimlik belgeleri
• Çeşitli yazışmalar

Veri miktarının ne kadar olduğu veya kaç adet dosyanın ele geçirildiği konusunda herhangi bir bilgi verilmemiştir. Ayrıca, herhangi bir fidye talebi veya saldırının gerçekleştiği tarih hakkında da bir beyanda bulunulmamıştır.

Sociedad Latina hakkında

Sociedad Latina, Boston merkezli faaliyet gösteren bir sivil toplum kuruluşudur. Kurum, özellikle çok dilli öğrenenler için eğitim, sivil katılım, iş gücü geliştirme ile sanat ve kültür alanlarında destek sağlamaktadır. Sosyal destek ve eğitim odaklı çalışan bu organizasyonun, siber saldırı iddiası nedeniyle operasyonel süreçlerinin ve itibarının etkilenmesi olası bir risk olarak görülmektedir.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun bağışçıları ve üyeleri üzerinde ciddi ikincil riskler oluşturabilir. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi durumlar, bu tür veri ihlallerinin en yaygın sonuçları arasında yer almaktadır. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızan verilerin içeriğine bağlı olarak eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi ihtimali bulunmaktadır.

Bu tür olaylarda siber suçluların kullandığı yöntemlerden biri olan çifte gasp taktiği, verilerin sadece şifrelenmesini değil, aynı zamanda ifşa edilmesinin de tehdit olarak kullanılmasını içerir. Tehdit aktörünün verileri yayımlama tehdidi, bu stratejinin bir parçası olarak değerlendirilmektedir. Bu durum, kurumun operasyonel sürekliliğini ve toplumsal itibarını doğrudan tehdit etmektedir.

Benzer siber güvenlik olaylarında, kurumların veri güvenliği protokollerini kapsamlı bir şekilde gözden geçirmeleri ve etkilenen tarafları şeffaf bir şekilde bilgilendirmeleri kritik önem taşımaktadır. Güvenlik önlemlerinin artırılması ve olası bir sızıntı durumunda uygulanacak kriz yönetimi planlarının hazır bulundurulması, bu tür tehditlere karşı savunma mekanizmalarının temel taşlarını oluşturmaktadır.