Tostrud & Temp, S.C. verileri pear adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 8 Temmuz 2026

Tehdit aktörü olarak bilinen pear adlı grup, Tostrud & Temp, S.C. isimli kuruluşa ait olduğu iddia edilen verilerin sızdırıldığına dair bir duyuru yayımladı. Grubun sızıntı sitesinde yer alan ilana göre, söz konusu verilerin kamuoyuyla paylaşılma ihtimali bulunuyor.

Saldırı iddiası ve grubun iddiaları

pear adlı tehdit grubu, La Crosse bölgesinde faaliyet gösteren Tostrud & Temp, S.C. kurumuna ait verileri sızıntı sitesinde listelemiştir. Grup, söz konusu saldırı kapsamında 170 GB boyutunda veriye sahip olduğunu iddia etmektedir. Grubun faaliyetleri ve yöntemleri hakkında kamuoyuna açık olan bilgiler oldukça sınırlıdır. Tehdit aktörleri, ellerindeki verileri paylaşabileceklerini belirterek kurum üzerinde baskı kurmayı hedefleyen bir yaklaşım sergilemektedir.

Bu tür siber saldırılarda, fidye yazılımı grupları genellikle verileri şifreledikten sonra verilerin sızdırılacağı tehdidini içeren çift şantaj yöntemini kullanırlar. Bu yöntemle, kurumun sistemlerine erişim sağlanmasının yanı sıra, verilerin gizliliğinin ihlal edilmesi üzerinden ek bir baskı oluşturulmaya çalışılır. Siber güvenlik dünyasında bu tür sızıntı ilanları, kurumların veri gizliliği ve itibar yönetimi açısından karşı karşıya kaldığı en büyük risklerden biri olarak kabul edilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerine ve grubun iddialarına göre, sızdırıldığı öne sürülen veri setinin içeriği oldukça kritik bilgiler barındırmaktadır. İddia edilen veriler arasında şu kalemler yer almaktadır:

• Windows yedekleri
• Personel verileri
• Müşteri bilgileri
• Yazışmalar

Veri sızıntılarının kapsamı, saldırının derinliğini ve kurumun maruz kaldığı riskin boyutunu belirleyen en önemli unsurdur. Özellikle yedek dosyalarının sızdırılması, saldırganların sistem mimarisi ve geçmişe dönük operasyonel süreçler hakkında geniş bilgi sahibi olabileceğini göstermektedir.

Tostrud & Temp, S.C. hakkında

Tostrud & Temp, S.C., Amerika Birleşik Devletleri'nin Wisconsin eyaletindeki La Crosse şehrinde merkezlenmiş, tam kapsamlı bir yeminli mali müşavirlik (CPA) firmasıdır. Kurum, hem bireysel hem de kurumsal müşterilerine muhasebe, vergi ve danışmanlık gibi geniş bir yelpazede profesyonel hizmetler sunmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun hem çalışanları hem de müşterileri için ciddi riskler teşkil etmektedir. Sızdırılan verilerin içeriği göz önüne alındığında, kimlik hırsızlığı veya çeşitli dolandırıcılık faaliyetleri için uygun bir zemin oluşabileceği öngörülmektedir. Bir muhasebe firması olan Tostrud & Temp, S.C.'nin verilerinin finansal kayıtları ve vergi belgelerini içermesi durumunda, kurumun ABD federal mevzuatları ve ilgili eyalet yasalarına uyum süreçlerinde ciddi zorluklarla karşılaşabileceği değerlendirilmektedir.

Verilerin kamuoyuyla paylaşılması, kurumun ticari itibarına kalıcı zararlar verebilir ve müşterilerine yönelik ikincil oltalama saldırılarının önünü açabilir. Bu tür senaryolarda, saldırganlar sızdırılan bilgilerden yararlanarak güvenilir bir kaynak gibi davranıp yeni mağdurlar yaratmaya çalışabilirler. Bu nedenle, grubun yöntemleri ve iddiaları göz önüne alındığında, verilerin doğruluğu ve sızıntının gerçek kapsamı konusunda temkinli olunması gerekmektedir.

Muhasebe ve finansal hizmetler sektöründeki kurumlar için bu tür olaylar, veri koruma stratejilerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Kurumların, siber saldırı sonrası süreçlerde veri bütünlüğünü korumak ve yasal yükümlülüklerini yerine getirmek adına kapsamlı bir kriz yönetimi yürütmeleri gerekmektedir.