Allied Telesis, Everest adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: Everest
• Ülke: Japonya
• Sektör: Teknoloji
• Duyuru tarihi: 5 Ağustos 2026

Everest olarak bilinen tehdit grubu, Japonya merkezli teknoloji şirketi Allied Telesis'i sızıntı sitesinde listeledi. Grup, kuruma ait olduğunu iddia ettiği 221 GB boyutunda veriye sahip olduğunu öne sürüyor.

Saldırı iddiası ve sürecin detayları

Everest grubu, Allied Telesis'in verilerinin ele geçirildiğini iddia ederek kurumu sızıntı sitesinde kamuoyuna duyurdu. Yapılan açıklamada, kurumun ağ altyapısı ve operasyonel süreçlerine dair verilerin 17 Temmuz 2026 tarihinde ele geçirildiği belirtiliyor. Tehdit aktörleri, kurumun kendileriyle iletişime geçmemesi durumunda söz konusu verilerin kamuya açık bir şekilde yayımlanacağını ifade ediyor.

Bu tür sızıntı iddiaları, genellikle çift şantaj olarak bilinen yöntemlerle ilişkilidir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini kullanarak kurumu fidye ödemeye zorlamayı hedeflerler. Bu durum, kurumlar için sadece operasyonel kesintilere değil, aynı zamanda ciddi itibar kayıplarına da yol açabilecek bir risk teşkil eder.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerine dayanan iddialara göre, ele geçirilen veriler kurumun çok sayıda departmanına ve teknik operasyonlarına dair kritik bilgiler içermektedir. Sızdırıldığı öne sürülen veriler arasında şunlar yer almaktadır:

• Kurumsal satış verileri
• Pazarlama verileri
• Ortak yönetimi verileri
• Mühendislik verileri
• Ar-Ge verileri
• Siber güvenlik verileri
• Eğitim verileri
• İnsan kaynakları verileri
• Altyapı verileri
• Teknik dokümanlar

Buna ek olarak, sızıntının kapsamının oldukça geniş olduğu ve ağ yönetimi, endüstriyel Ethernet, Wi-Fi, bulut yapılandırması ve kablosuz çözümlere ilişkin teknik dokümanların da bu veriler arasında yer aldığı iddia edilmektedir.

Allied Telesis hakkında

Allied Telesis, Japonya merkezli bir teknoloji şirketidir. Şirket, özellikle kurumsal ağ anahtarları, yönlendiriciler ve güvenlik cihazları üretmek üzere ağ altyapısı ve telekomünikasyon çözümleri konusunda uzmanlaşmıştır.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, Allied Telesis'in fikri mülkiyet hakları ve ticari sırları üzerinde ciddi bir risk oluşturabilir. Kurumun teknoloji sektöründe faaliyet gösteren bir yapı olması nedeniyle, sızdırıldığı iddia edilen teknik veriler, gelecekte tedarik zinciri saldırılarına veya hedefli oltalama kampanyalarına zemin hazırlayabilir. Özellikle ağ altyapısı ve bulut yapılandırması gibi teknik detayların sızması, kötü niyetli aktörler için kritik bir yol haritası işlevi görebilir.

Japonya'da faaliyet gösteren bir kuruluş olarak, bu tür bir veri ihlali durumunda APPI (Kişisel Bilgilerin Korunması Yasası) kapsamında yasal bildirim yükümlülükleri doğabilir. Everest grubunun geçmişteki veri sızıntısı ve şantaj odaklı yöntemleri dikkate alındığında, kurumun operasyonel sürekliliği ve müşteri güveni üzerinde olumsuz etkiler gözlemlenebilir. Ayrıca, çalınan verilerin diğer tehdit aktörlerine satılması veya fidye ödenmemesi durumunda verilerin tamamının yayımlanması gibi ikincil riskler de bulunmaktadır.

Teknoloji sektöründeki organizasyonlar için bu tür tehditlere karşı en önemli savunma adımları arasında; ağ segmentasyonu, sıkı kimlik doğrulama protokolleri, düzenli güvenlik denetimleri ve çalışan farkındalık eğitimleri yer almaktadır. Veri sızıntılarını önlemek adına, kritik teknik dokümantasyonun ve fikri mülkiyetin korunması için çok katmanlı güvenlik mimarilerinin uygulanması büyük önem taşımaktadır.