The Odom Firm'ın Pear fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Şubat 2026

pear adlı fidye yazılımı grubu, The Odom Firm adlı kurumun ismini kendi sızıntı sitesinde yayınlayarak bir veri sızıntısı iddiasında bulundu. Grubun yaptığı açıklamada, kurumun ağlarına yetkisiz erişim sağlandığı ve hassas verilerin dışarı çıkarıldığı öne sürülmektedir.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen pear grubu, 26 Şubat 2026 tarihinde The Odom Firm'ı sızıntı sitesine eklediğini duyurdu. Grubun iddialarına göre, siber saldırı süreci 23 Şubat 2026 tarihinde gerçekleşti. Paylaşılan bilgilerde, saldırganların kurumun ağ sistemlerine sızarak içerideki verileri ele geçirdiği belirtilmektedir.

Fidye yazılımı saldırılarında sıkça rastlanan ve çift şantaj olarak bilinen yöntemlerde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri de yayımlamakla tehdit ederler. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybı yaratan ciddi bir baskı oluşturur. Söz konusu olayda da grubun verileri sızdırdığına dair bir iddia mevcuttur.

Sızdırıldığı iddia edilen veriler

İlanda paylaşılan ekran görüntülerine dayanarak, ele geçirildiği iddia edilen verilerin kapsamı hakkında belirli detaylar verilmiştir. Grubun iddiasına göre sızdırılan içerikler arasında şunlar bulunmaktadır:

• Kurumsal belgeler
• Gizli veriler
• Vergi kayıtları
• Mahkeme raporları
• Dava dosyaları
• Sözleşmeler
• Personel bilgileri

Bu tür geniş kapsamlı veri sızıntıları, kurumun dijital varlıklarının yanı sıra çok sayıda hassas dokümanın da tehlikeye girdiğini göstermektedir.

Olayın olası etkileri ve sektörel riskler

Bu siber saldırı girişimi, bir hukuk bürosunun müvekkil gizliliği ve hassas hukuki verilerin korunması açısından ne kadar yüksek bir risk altında olabileceğini bir kez daha göstermektedir. Sızdırılan verilerin kamuya açık hale gelmesi, kurumun müvekkillerinin kimlik hırsızlığına uğramasına veya bu kişilere yönelik hedefli oltalama saldırılarının gerçekleştirilmesine zemin hazırlayabilir.

ABD merkezli bir kuruluş olan The Odom Firm için bu durum, eyalet düzeyindeki veri ihlali bildirim yasaları ve mesleki etik standartlar kapsamında çeşitli hukuki sonuçlar doğurabilir. Ayrıca, hukuk bürolarının üçüncü taraflara ait verileri barındırması, bu kurumları tedarik zinciri saldırıları için potansiyel bir hedef haline getirmektedir.

Benzer sektörlerde faaliyet gösteren kuruluşların, bu tür risklere karşı savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Veri sızıntılarını önlemek adına ağ güvenliği denetimleri, çok faktörlü kimlik doğrulama sistemleri ve düzenli yedekleme stratejileri gibi temel güvenlik adımları hayati rol oynamaktadır. Bu olayda yer alan pear grubu hakkında kamuya açık olan bilgiler ise oldukça sınırlıdır.