Agri Industrial, Everest fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Everest
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 6 Ekim 2026

Everest adlı fidye yazılımı grubu, tarım ve gıda üretimi sektöründe faaliyet gösteren Agri Industrial kurumunu sızıntı sitesinde listeledi. Grup, kuruma ait kritik verilerin ele geçirildiğini iddia ederek sızıntı sitesi üzerinden bir duyuru yayımladı.

Saldırı süreci ve iddialar

Tehdit aktörü olan Everest grubu, Agri Industrial kurumuna ait verilerin siber saldırı yoluyla ele geçirildiğini öne sürmektedir. Yapılan iddiaya göre, kurumun sistemlerine yönelik siber faaliyetler 5 Ekim 2026 tarihinde gerçekleşmiştir. Grubun bu siber saldırı sonrası yayımladığı duyuru ise 6 Ekim 2026 tarihinde sızıntı sitesinde yerini almıştır.

Saldırganlar, kurumun kendileriyle iletişime geçmesini sağlamak amacıyla bir geri sayım süreci başlatmış durumdadır. Bu tür süreçlerde siber suçlular, genellikle verilerin tamamen yayımlanmasını önlemek amacıyla kurban üzerinde psikolojik baskı kurmayı hedefleyen zaman kısıtlamaları kullanırlar. Bu durum, kurumun karar verme süreçlerini hızlandırmak ve fidye taleplerini karşılamaya zorlamak amacıyla uygulanan bir taktik olarak bilinmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere ve sızıntı sitesindeki ekran görüntülerine göre, ele geçirildiği iddia edilen veriler çok geniş bir yelpazeyi kapsamaktadır. Söz konusu verilerin içeriğinde aşağıda belirtilen doküman ve kayıt türlerinin bulunduğu öne sürülmektedir:

• Muhasebe kayıtları
• Vergi kayıtları
• Banka bilgileri
• İşlem kayıtları
• Kurumsal kayıtlar
• Müşteri verileri
• Tedarikçi bilgileri
• Personel kayıtları
• Kişisel belgeler

Bu verilerin kapsamı, kurumun operasyonel süreçlerinden finansal yapısına, çalışan bilgilerinden ticari ilişkilerine kadar çok geniş bir alanı etkileyebilecek niteliktedir.

Siber saldırının olası etkileri ve risk değerlendirmesi

Everest grubu, 2020 yılından bu yana faaliyet gösteren ve Rusça konuşan bir yapı olarak bilinmektedir. Grup; veri sızıntısı, şantaj ve erişim satışı gibi yöntemleri kullanarak operasyonlarını sürdürmektedir. Grubun kullandığı çifte gasp taktikleri, kurumlar üzerinde ciddi bir baskı oluşturmaktadır. Bu yöntem, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılması tehdidiyle de kurumun zor durumda bırakılmasını amaçlamaktadır.

Agri Industrial için bu sızıntı, çok boyutlu riskleri beraberinde getirmektedir. Sızdırılan verilerin niteliği göz önüne alındığında, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatlarına uyum süreçlerinde ciddi zorluklar yaşanabileceği öngörülmektedir. Ayrıca, bu tür bir veri sızıntısı kurumun ticari itibarına zarar verebilir ve tedarik zinciri üzerinde olumsuz etkiler yaratabilir.

Verilerin kamuya açık hale gelmesi, çalışanlar ve müşteriler için de ikincil riskler doğurmaktadır. Bu riskler arasında kimlik hırsızlığı ve hedefli oltalama saldırıları gibi durumlar öne çıkmaktadır. Bu tür saldırılarda, ele geçirilen kişisel ve kurumsal bilgiler, daha sofistike ve inandırıcı oltalama eylemlerinde kullanılabilmektedir.

Sektörel güvenlik ve savunma önlemleri

Tarım ve gıda üretimi gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür siber tehditler, tedarik zinciri güvenliğini de doğrudan etkilemektedir. Verilerin sızdırılması, sadece kurumun iç işleyişini değil, tüm tedarikçileri ve müşterileri kapsayan bir güven kaybına yol açabilir. Bu nedenle, kurumların veri koruma mevzuatlarına uyum süreçlerini sıkı tutmaları ve veri güvenliği protokollerini sürekli olarak güncellemeleri büyük önem taşımaktadır.

Siber saldırıların etkilerini azaltmak için kurumların kapsamlı bir savunma stratejisi izlemesi gerekmektedir. Bu kapsamda, ağ trafiğinin izlenmesi, yetki yönetimi kontrollerinin sıkılaştırılması ve çalışanların siber güvenlik farkındalığının artırılması kritik adımlardır. Ayrıca, fidye yazılımı saldırılarına karşı düzenli yedekleme stratejilerinin uygulanması ve veri sızıntısı tespit sistemlerinin aktif tutulması, bu tür tehditlere karşı direnci artırabilecek temel unsurlar arasında yer almaktadır.