The Danvers Law Offices pear adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 5 Ağustos 2025

Massachusetts merkezli bir hukuk bürosu olan The Danvers Law Offices, pear olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Grubun iddialarına göre, kurumun ağlarına yetkisiz erişim sağlanmış ve çeşitli belgeler ele geçirilmiştir.

Saldırı iddiası ve sürecin detayları

pear grubu, The Danvers Law Offices kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlamıştır. Grubun yaptığı açıklamada, kurumun ağlarına sızıldığı ve bu süreçte çeşitli belgelerin dışarı aktarıldığı öne sürülmektedir. Saldırganlar, ele geçirdikleri bu verileri ya kamuya açık bir şekilde paylaşacaklarını ya da doğrudan satacaklarını iddia etmektedir.

Bu tür olaylarda siber saldırganlar genellikle "çifte gasp" yöntemi olarak bilinen stratejiyi kullanmaktadır. Bu yöntemde saldırganlar, verileri şifreleyerek sistemleri kilitlediği gibi, aynı zamanda verileri sızdırma tehdidiyle kurumu daha fazla baskı altına almaya çalışırlar. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybı açısından ciddi bir baskı unsuru oluşturmaktadır.

Etkilenen veri türleri

Saldırı sonucunda sızdırıldığı iddia edilen veriler arasında şunlar yer almaktadır:

• Fatura bilgileri
• Yasal formlar

Paylaşılan ekran görüntülerinde, kurumla ilişkili olduğu iddia edilen fatura örnekleri ve yasal formlar görülmektedir. Verilerin kapsamı ve miktarı hakkında herhangi bir bilgi verilmemiştir.

Kurum hakkında bilgi

The Danvers Law Offices, 2005 yılından bu yana Massachusetts ve New Hampshire eyaletlerinde hizmet veren, kişisel yaralanma davaları üzerine uzmanlaşmış butik bir hukuk bürosudur.

Olayın olası sonuçları ve değerlendirme

Bu olay, hukuk bürosunun müvekkillerine ait hassas verilerin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet gösteren bir yapı olması nedeniyle, meydana gelen bu durumun eyalet düzeyindeki veri gizliliği yasaları ve mesleki sorumluluk kuralları kapsamında hukuki süreçleri tetikleme potansiyeli bulunmaktadır.

Söz konusu sızıntı nedeniyle müvekkillerin kimlik hırsızlığı veya kendilerine yönelik hedefli oltalama saldırılarına maruz kalma olasılığı bulunmaktadır. Bu tür durumlar, özellikle hassas hukuki belgelerin ve finansal bilgilerin sızdırıldığı senaryolarda, bireyler için ciddi güvenlik riskleri oluşturur.

Hukuk ve profesyonel hizmetler sektöründe faaliyet gösteren organizasyonlar için bu tür tehditler, veri güvenliği protokollerinin önemini bir kez daha ortaya koymaktadır. Bu tür saldırılara karşı savunma stratejileri geliştirmek adına kurumların ağ erişim kontrollerini sıkılaştırması, veri şifreleme yöntemlerini optimize etmesi ve çalışanlar için siber güvenlik farkındalığı eğitimlerini artırması kritik önem taşımaktadır. Ayrıca, sızıntı sonrası süreçlerin yönetilmesi için kapsamlı bir kriz yönetimi planına sahip olunması, olası hukuki ve operasyonel etkileri hafifletmek adına gereklidir.