AT&T Careers veritabanı Everest fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 28 Ekim 2025

Everest fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli telekomünikasyon devi AT&T'nin kariyer platformuna ait bir veritabanının ele geçirildiğini iddia ederek sızıntı sitesinde paylaştı. 28 Ekim 2025 tarihinde yapılan bu duyuru, grubun AT&T Careers platformuna yönelik yetkisiz bir erişim sağladığı iddiasını içermektedir.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Everest grubu, sızıntı sitesinde AT&T Careers platformuna ait olduğu öne sürülen bir veritabanını listelemiştir. Grubun yaptığı bu açıklama 28 Ekim 2025 tarihinde yayımlanmıştır. Grup, söz konusu veritabanına yetkisiz bir şekilde erişim sağladığını ve verileri ele geçirdiğini iddia etmektedir.

Siber saldırganların verileri sızdırma yöntemi olarak kullandığı bu tür eylemler, genellikle kurumlar üzerinde baskı kurmak amacıyla gerçekleştirilir. Bu süreçte sızıntı siteleri, çalınan verilerin varlığını kanıtlamak ve şantaj yapmak amacıyla bir araç olarak kullanılır. Everest grubunun bu iddiayı kamuoyuna duyurması, kurumun veri güvenliği süreçleri açısından kritik bir gelişme olarak değerlendirilmektedir.

Sızdırılan verilerin içeriği

Söz konusu sızıntı ilanıyla ilgili olarak, çalınan verilerin içeriğine dair henüz detaylı bir bilgi sağlanmamıştır. İlan içerisinde verilerin niteliği hakkında spesifik bir ayrıntı verilmemiş olup, yalnızca bir veritabanına işaret edilmektedir.

• Sızıntı ilanı herhangi bir veri türü ismi belirtmemektedir.

AT&T hakkında genel bilgiler

AT&T, Amerika Birleşik Devletleri merkezli faaliyet gösteren çok uluslu bir telekomünikasyon holdingidir. Dünyanın en büyük telekomünikasyon şirketlerinden biri olan kurum; mobil hizmetler, geniş bant internet ve sabit hatlı telefon hizmetleri gibi geniş bir yelpazede hizmet sunmaktadır.

Olayın potansiyel etkileri ve sektörel değerlendirme

Bu olay, AT&T Careers platformunda kayıtlı olan kullanıcıların veya iş başvurusu yapan adayların kişisel verilerinin ifşa olma riskini beraberinde getirebilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, meydana gelebilecek olası bir veri ihlali, eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında değerlendirilmesi gereken hukuki süreçleri beraberinde getirebilir.

Everest grubunun geçmişteki faaliyetleri incelendiğinde, çalınan verilerin ikincil saldırılarda veya kimlik hırsızlığı girişimlerinde kullanılması ihtimali bulunmaktadır. Bu tür gruplar, genellikle elde ettikleri verileri daha sonra başka suç faaliyetlerinde kullanmak üzere saklamaktadır. Bu durum, etkilenen taraflar için uzun vadeli bir güvenlik riski oluşturmaktadır.

Sektördeki benzer vakalar göz önüne alındığında, kurumların bu tür ihlallerin kapsamını belirlemek amacıyla kapsamlı adli bilişim incelemeleri yapması ve etkilenen tarafları bilgilendirmesi gerekmektedir. Veri ihlallerine karşı savunma stratejileri geliştiren organizasyonlar için bu tür durumlar, güvenlik mimarilerinin ve erişim kontrollerinin gözden geçirilmesi için bir uyarı niteliği taşımaktadır.

Everest grubu, 2020 yılından bu yana aktif olan ve özellikle veri sızıntısı ile şantaj yöntemleriyle tanınan, Rusça konuşan bir yapı olarak bilinmektedir. Bu tür grupların faaliyetleri, siber güvenlik dünyasında veri sızdırma ve şantaj taktikleriyle öne çıkmaktadır.