US Graphite Pear adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 14 Eylül 2025

Karbon ve grafit mühendisliği çözümleri alanında faaliyet gösteren ABD merkezli US Graphite, pear olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Grup, kuruma ait olduğu iddia edilen verilerin sızdırıldığını öne sürerek bu bilgileri kamuoyuyla paylaşmıştır.

Saldırı süreci ve grubun iddiaları

pear grubu tarafından yapılan açıklamaya göre, saldırı süreci 19 Ağustos 2025 tarihinde başlamıştır. Grubun iddialarına göre, saldırganlar bu tarihte kurumun ağ sistemlerine erişim sağlamayı başarmışlardır. Bu siber saldırı eylemi sonucunda verilerin dışarı aktarıldığı ve ardından sızıntı sitesinde ifşa edildiği belirtilmektedir.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan ve "çift şantaj" olarak adlandırılan yöntemlerde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri de yayımlamakla tehdit ederler. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybına yol açabilecek ciddi bir baskı unsuru oluşturur. Söz konusu olayda da grubun, verileri sızdırdığını beyan ederek bu yöntemi kullandığı görülmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri incelendiğinde, sızıntının kapsamı hakkında bazı detaylar ortaya çıkmaktadır. Grubun yayımladığı materyallerde kurumun hassas bilgilerinin yer aldığı görülmektedir. İddia edilen sızıntı kapsamında şu verilerin bulunduğu belirtilmektedir:

• Çalışan iletişim bilgileri
• Vergi kayıtları
• Sigorta başvuru belgeleri

Bu verilerin içeriğinde çalışanlara ait telefon listeleri, e-posta adresleri, W-9 vergi formları ve sigorta başvuru belgeleri gibi kritik dokümanların yer aldığı ifade edilmektedir. Veri miktarının büyüklüğü veya dosya sayısı hakkında herhangi bir bilgi verilmemiştir. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulduğuna dair bir bilgi de paylaşılmamıştır.

US Graphite hakkında

US Graphite, Amerika Birleşik Devletleri merkezli bir kuruluştur. Şirket, karbon ve grafit mühendisliği çözümleri konusunda uzmanlaşmış olup, endüstriyel uygulamalar için çeşitli grafit ürünleri ve teknik çözümler sunmaktadır.

Risk değerlendirmesi ve sektörel güvenlik önlemleri

Sızdırıldığı iddia edilen veriler, hem çalışanların kişisel bilgilerini hem de kurumun finansal dokümanlarını içerdiği için yüksek risk taşımaktadır. Bu tür sızıntılar, etkilenen bireylerin kimlik hırsızlığına uğramasına veya hedefli oltalama saldırılarına maruz kalmasına zemin hazırlayabilir. Kurumun ABD merkezli olması nedeniyle, eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesi olasıdır. Ayrıca, bu tür hassas belgelerin ifşa olması, kurumun operasyonel sürekliliğini ve ticari itibarını olumsuz etkileyebilir.

Üretim ve mühendislik sektöründeki organizasyonlar için bu tür tehditlere karşı savunma mekanizmaları kritik önem taşır. Siber saldırıların etkilerini azaltmak adına kurumların aşağıdaki temel adımları izlemesi önerilir:

• Erişim Kontrolü: Ağ sistemlerine erişimin sıkı bir şekilde denetlenmesi ve sadece yetkili kişilerin erişimine izin verilmesi.
• Veri Şifreleme: Hem durağan haldeki hem de iletim halindeki verilerin güçlü şifreleme yöntemleriyle korunması.
• Çok Faktörlü Kimlik Doğrulama: Sistemlere erişimde ek bir güvenlik katmanı olarak çok faktörlü kimlik doğrulama yöntemlerinin kullanılması.
• Düzenli Yedekleme: Verilerin güvenli ve izole ortamlarda düzenli olarak yedeklenmesi.

pear grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Bu durum, saldırganların kimliği ve yöntemleri hakkında analiz yapmayı zorlaştırmaktadır.