The Job Shop, pear adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 5 Ağustos 2025

The Job Shop, pear adlı grup tarafından sızıntı sitesinde listelendi

San Francisco ve Bay Area bölgesinde faaliyet gösteren personel temini ve işe alım ajansı The Job Shop, pear olarak bilinen tehdit aktörü grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü grubu, kurumun sistemlerine erişim sağladığını iddia ederek verilerin sızdırıldığını öne sürmüştür.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü grubu pear, 5 Ağustos 2025 tarihinde The Job Shop'a ait verileri sızıntı sitesinde yayımlamıştır. Grubun iddiasına göre, kurumun sistemlerine sızılmış ve bu sızma sonucunda kurumun faaliyetlerine ilişkin çeşitli belgelerin ele geçirildiği öne sürülmüştür. İlan kapsamında, kurumun operasyonel süreçlerine dair belgelerin sızdırıldığı belirtilmektedir. Söz konusu tehdit aktörü grubu hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Bu tür sızıntı olaylarında, saldırganlar genellikle verileri şantaj amacıyla kullanırlar. Verilerin sızdırılması, kurum üzerinde ciddi bir baskı oluşturmayı amaçlayan çifte gasp stratejisinin bir parçası olarak değerlendirilmektedir. Çifte gasp yönteminde saldırganlar, verileri hem şifreleyerek erişimi engeller hem de verileri yayımlama tehdidiyle ek bir koz olarak kullanırlar.

Ele geçirildiği iddia edilen veriler

Tehdit aktörü grubunun paylaştığı ekran görüntülerinden elde edilen bilgilere göre, sızdırılan veriler arasında çalışan bilgi formları, kimlik kartları ve çeşitli personel başvuru belgeleri yer almaktadır. Bu verilerin içeriği, kurumun işleyişi sırasında işlenen hassas bilgileri içermektedir.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Çalışan İK verileri
• Kimlik bilgileri

Saldırganların paylaştığı bu belgeler, kurumun iç işleyişine dair önemli detaylar barındırmaktadır.

The Job Shop hakkında

The Job Shop, San Francisco ve Bay Area bölgesinde faaliyet gösteren bir personel temini ve işe alım ajansıdır. Şirket, iş arayan adaylar ile işverenleri bir araya getirerek profesyonel istihdam hizmetleri sunmaktadır.

Sızıntının olası etkileri ve sektör riskleri

Söz konusu sızıntı, kurum çalışanlarının kişisel verilerinin ifşa olmasına yol açabilir. Kurumun Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, eyalet düzeyindeki veri koruma yasaları ve bu kapsamdaki bildirim yükümlülükleri gündeme gelebilir. İfşa edilen belgeler, çalışanlara yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları için potansiyel bir kaynak olarak kullanılabilir.

Ayrıca, kurumun profesyonel hizmetler sektöründe faaliyet göstermesi, müşterilere yönelik ikincil riskleri de beraberinde getirebilir. Müşterilerin veya iş arayanların verilerinin bu süreçten etkilenme ihtimali, sektördeki güven ilişkisini zedeleyebilir. Bu tür durumlarda, kurumların siber güvenlik altyapılarını güçlendirmeleri ve veri koruma protokollerini daha sıkı hale getirmeleri kritik önem taşımaktadır.

Genel olarak, bu tür siber saldırılar karşısında kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması beklenmektedir. Veri sızıntılarının ardından yasal süreçlerin takibi ve etkilenen tarafların bilgilendirilmesi, kriz yönetimi açısından temel adımlardır.