Spector and Lenz, PC, pear adlı tehdit grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Haziran 2026

Hukuk sektörü temsilcisi Spector and Lenz, PC, pear olarak bilinen bir tehdit grubunun sızıntı sitesinde yer aldı. Grubun yaptığı açıklamaya göre, kurumun verilerine yetkisiz erişim sağlandığı ve hassas bilgilerin ele geçirildiği iddia edilmektedir.

Saldırı süreci ve grubun iddiaları

pear grubu, 30 Haziran 2026 tarihinde yayımladığı bir duyuru ile Spector and Lenz, PC'yi sızıntı sitesinde listelediğini duyurdu. Grup, söz konusu kuruluşun verilerine erişim sağladığını ileri sürmektedir. Yapılan iddialara göre, saldırı sürecinin 22 Haziran 2026 tarihinde gerçekleşmiş olabileceği belirtilmektedir. Kamuoyuna açık kaynaklarda pear grubu hakkında mevcut olan bilgi miktarı oldukça sınırlıdır.

Siber saldırganların kullandığı yöntemler arasında yer alan çifte gasp stratejisi, verilerin şifrelenmesinin yanı sıra çalınan verilerin sızdırılacağı tehdidiyle kurumun üzerinde baskı kurmayı amaçlar. Bu tür yöntemler, kurumların sadece sistemlerini geri getirmekle kalmayıp, aynı zamanda itibar kaybını önlemek için de zor durumda kalmalarına neden olmaktadır.

Sızdırıldığı iddia edilen veriler

Tehdit grubunun yaptığı açıklamada, kurumun çeşitli kritik belgelerinin sızdırıldığı öne sürülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Finansal belgeler
• Personel bilgileri
• Müşteri kayıtları
• Dava dosyaları
• Tıbbi raporlar

Bu tür veri sızıntıları, özellikle hukuki süreçlerin ve tıbbi geçmişlerin bir arada bulunduğu durumlarda, siber saldırganlar için yüksek değerli bir hedef oluşturmaktadır. Verilerin içeriği hakkında daha fazla ayrıntı verilmemiştir.

Spector and Lenz, PC hakkında

Spector and Lenz, PC, engellilik, yaralanma veya ciddi hastalıklarla karşı karşıya olan müvekkillere hukuki temsil sağlayan bir hukuk firmasıdır.

Olası riskler ve sektörel değerlendirme

Söz konusu iddialar, hukuk firmasının müvekkillerine ait hassas verilerin ifşa olma riskini beraberinde getirebilir. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, sızıntının gerçekleşmesi durumunda ilgili eyalet yasaları ve müvekkil gizliliği yükümlülükleri kapsamında hukuki yaptırımlar görülebilir. Özellikle tıbbi raporların ve dava dosyalarının varlığı, kişisel verilerin korunması mevzuatına uyum süreçlerini zorlaştırabilir.

Verilerin sızdırılması, kurumun ve müvekkillerinin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma olasılığını artırmaktadır. Bu tür durumlarda, siber saldırganlar ele geçirdikleri bilgileri kullanarak daha inandırıcı sosyal mühendislik saldırıları düzenleyebilirler. Ayrıca, verilerin sızıntı sitesinde yayımlanması, kurumun itibar kaybına yol açabilecek bir durumdur.

Hukuk ve profesyonel hizmetler sektöründeki kuruluşlar için bu tür tehditler, veri koruma protokollerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Kurumların, siber saldırı sonrası süreçlerde hukuki yükümlülüklerini yerine getirmeleri ve müvekkil gizliliğini korumak adına kapsamlı veri koruma stratejileri geliştirmeleri önem arz etmektedir.