B-accountants, Everest fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Everest
• Ülke: Hollanda
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Ekim 2026

Everest grubu B-accountants kurumuna ait verileri sızdırdığını iddia ediyor

Rusça konuşan bir tehdit aktörü olarak bilinen Everest fidye yazılımı grubu, Hollanda merkezli B-accountants kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek bir ilan yayımladı. 6 Ekim 2026 tarihinde oluşturulan bu duyuru, grubun sızıntı sitesinde yer aldı. Tehdit aktörü, kurumla gerekli iletişimin kurulmaması durumunda ele geçirdiği verilerin kamuya açık bir şekilde yayımlanacağını belirterek şantaj yöntemini kullanmaya devam ediyor.

Bu tür siber saldırılarda kullanılan yöntemlerden biri olan çift şantaj taktiği, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda hassas verileri çalmak ve bu verilerin ifşa edileceği tehdidini savurarak kurumdan fidye talep etmesini içerir. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda telafisi güç bir itibar kaybı ve yasal sorumluluk riski anlamına gelmektedir.

Sızdırıldığı iddia edilen verilerin kapsamı

Saldırganlar tarafından paylaşılan ekran görüntülerine dayanarak, sızdırılan verilerin bir muhasebe firmasının operasyonel süreçlerine dair çok kritik içerikler barındırdığı anlaşılmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Müşteri muhasebe kayıtları
• Vergi belgeleri
• Banka belgeleri
• Finansal veriler
• İnsan kaynakları ve maaş bordrosu kayıtları
• Kurumsal yazışmalar

Bu verilerin içeriği, kurumun hem kendi iç işleyişine hem de hizmet verdiği müşterilerin en mahrem finansal bilgilerine dair geniş bir yelpazeyi kapsamaktadır. Muhasebe veritabanları, finansal analizler, kurumsal işlemler, iç prosedürler ve çalışma materyalleri gibi unsurların da sızıntı kapsamında olduğu belirtilmektedir.

Olayın potansiyel etkileri ve risk değerlendirmesi

B-accountants kurumunun Hollanda merkezli bir kuruluş olması sebebiyle, bu veri sızıntısı iddiaları Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal yaptırımların doğmasına yol açabilir. Verilerin hassasiyeti, hem kurumun kendisi hem de müşterileri için çok boyutlu riskler barındırmaktadır.

Saldırının doğrudan sonuçları arasında, kurum çalışanları ve müşterileri için kimlik hırsızlığı riski ve bu kişilere yönelik gerçekleştirilebilecek hedefli oltalama saldırıları bulunmaktadır. Ayrıca, muhasebe verilerinin doğası gereği, bu sızıntının kurumun iş ortakları ve tedarik zinciri üzerinde de olumsuz etkiler yaratabileceği değerlendirilmektedir.

Sektörel savunma ve önlemler

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür olaylar, veri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Bu tür tehditlere karşı kurumların veri sızıntısını önlemek adına çok katmanlı savunma stratejileri geliştirmesi gerekmektedir. Güçlü kimlik doğrulama yöntemlerinin kullanılması, verilerin şifrelenmesi ve ağ trafiğinin sürekli izlenmesi gibi temel adımlar, saldırı yüzeyini daraltmak adına büyük önem taşımaktadır.

Ayrıca, veri sızıntısı ve şantaj yöntemlerini kullanan aktörlere karşı, kurumların kapsamlı bir olay müdahale planına sahip olmaları ve düzenli olarak yedekleme stratejilerini test etmeleri kritik bir gerekliliktir. Veri sızıntısı durumunda, yasal düzenlemeler gereği ilgili otoritelerin ve etkilenen tarafların bilgilendirilmesi de sürecin ayrılmaz bir parçasıdır.