U.S. Battery pear adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 5 Ağustos 2025

U.S. Battery veri sızıntısı iddiasıyla karşı karşıya

pear adlı fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir duyuruyla U.S. Battery şirketine ait olduğunu iddia ettiği verilerin ele geçirildiğini öne sürdü. Grubun yaptığı açıklamada, kurumun sistemlerine erişim sağlandığı ve bu süreçte çok büyük miktarda verinin çalındığı iddia edilmektedir. Söz konusu iddia, 5 Ağustos 2025 tarihinde sızıntı sitesinde yayımlanan bir ilanla kamuoyuna duyurulmuştur.

Tehdit aktörü tarafından paylaşılan bilgilere göre, saldırı süreci 21 Temmuz 2025 tarihinde gerçekleşmiştir. Grubun iddialarına göre, ele geçirilen verilerin toplam boyutu yaklaşık 1 TB olarak belirtilmektedir. İlanın içeriği, kurumun üretim süreçlerine ve teknik dokümantasyonuna ait olduğu öne sürülen çeşitli görsellerle desteklenmiştir. Bu tür sızıntı siteleri, fidye yazılımı gruplarının kurbanlarını baskı altında tutmak amacıyla kullandığı, verilerin ifşa edileceğini duyurdukları platformlardır. Bu tür olaylarda saldırganlar genellikle verileri şantaj amacıyla kullanarak kurumları ödeme yapmaya zorlamayı hedeflerler.

Sızdırıldığı iddia edilen verilerin içeriği

Yayınlanan ilanda, sızdırıldığı iddia edilen verilerin kapsamı hakkında oldukça geniş bir liste sunulmuştur. Tehdit aktörünün paylaştığı bilgilere göre, kurumun operasyonel ve idari yapısına dair kritik nitelikte olduğu düşünülen şu veri türleri sızdırılmıştır:

• Finansal belgeler
• İnsan kaynakları kayıtları
• Üretim planları
• Teknik çizimler
• Şirket içi yazışmalar

Bu verilerin niteliği, saldırının sadece basit bir sistem erişimiyle sınırlı kalmadığını, kurumun en hassas ticari sırlarını ve çalışan bilgilerini hedef aldığını göstermektedir. Verilerin içeriğine dair herhangi bir miktar veya detaylı dosya sayısı bilgisi ise kaynakta belirtilmemiştir.

U.S. Battery hakkında genel bilgiler

1926 yılından bu yana faaliyetlerini sürdüren U.S. Battery, Amerikan menşeli bir şirket olup derin döngülü akülerin tasarımı ve üretimi konusunda uzmanlaşmıştır. Şirket, endüstriyel ve ticari uygulamalar için yüksek kaliteli enerji depolama çözümleri sunmaktadır. Uzun geçmişi ve üretim odaklı yapısı, şirketi endüstriyel enerji depolama alanında önemli bir konuma taşımaktadır.

Olayın olası etkileri ve sektörel risk değerlendirmesi

Bu olay, kurumun hassas ticari ve operasyonel verilerinin ifşa edilmesi riskini beraberinde getirmektedir. İddia edilen verilerin içeriği göz önüne alındığında, kurumun fikri mülkiyet hakları ve rekabet avantajı üzerinde ciddi olumsuz etkiler görülebilir. Özellikle teknik çizimlerin ve üretim planlarının sızdırılmış olması, şirketin üretim süreçlerinin rakipler tarafından analiz edilmesine yol açabilir.

U.S. Battery'nin ABD merkezli bir kuruluş olması nedeniyle, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülükleri doğabilir. Ayrıca, sızan insan kaynakları verileri, kurum çalışanları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi güvenlik riskleri yaratabilir. Bu tür saldırılar, çalışanların kişisel bilgilerinin kötü niyetli kişilerce manipülasyon amacıyla kullanılmasına zemin hazırlayabilir.

Sektörel bazda bakıldığında, üretim tesislerini hedef alan bu tür siber saldırılar, tedarik zinciri güvenliğini de tehdit edebilecek potansiyele sahiptir. pear grubu hakkında kamuya açık bilgi oldukça sınırlıdır; bu nedenle grubun operasyonel yöntemleri ve motivasyonları hakkında kesin bir değerlendirme yapılamamaktadır. Organizasyonların bu tür tehditlere karşı kendilerini korumak adına veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşamaktadır.