Capgemini Engineering Everest fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Everest
• Ülke: Fransa
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 20 Ağustos 2026

Everest grubu Capgemini Engineering verilerini ele geçirdiğini iddia ediyor

Everest adlı fidye yazılımı grubu, 20 Ağustos 2026 tarihinde Capgemini Engineering kurumunu sızıntı sitesinde listeledi. Grup, kurumun iç veri havuzuna erişim sağladığını ve bu havuzun 53.494 dosyadan oluştuğunu öne sürüyor. Yapılan iddiaya göre, sızdırılan veri miktarı 22,48 GB olarak belirtilmiştir. Sızıntı sitesinde başlatılan bir geri sayım süreci, taleplerin yerine getirilmemesi durumunda verilerin kamuoyuna açıklanabileceğine işaret ediyor.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, siber suçluların kurbanlarına uyguladığı çift şantaj yönteminin bir parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri yayımlama tehdidiyle kurumları daha yüksek meblağlar ödemeye zorlarlar. Bu tür durumlar, kurumların itibar kaybı yaşamasına ve operasyonel süreçlerinin sekteye uğramasına neden olabilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerine dayanan bilgilere göre, sızdırıldığı iddia edilen veri seti oldukça kritik içerikler barındırmaktadır. Söz konusu verilerin; mühendislik süreçleri, iş akışları ve çeşitli proje detaylarını kapsadığı belirtilmektedir. Ayrıca veri setinin kurumsal içerik yönetimi, üretim teknolojileri ve Ar-Ge materyalleri gibi hassas alanlardan oluştuğu ifade edilmektedir.

İddia edilen veriler arasında öne çıkan kategoriler şunlardır:

• Mühendislik verileri
• Proje verileri
• Ar-Ge materyalleri
• Üretim teknolojisi verileri

Capgemini Engineering hakkında

Capgemini Engineering, Capgemini grubunun bir parçası olarak mühendislik ve Ar-Ge hizmetleri sunan küresel bir teknoloji şirketidir. Kurum, havacılık, otomotiv, enerji ve telekomünikasyon gibi çeşitli endüstriler için dijital dönüşüm ve ürün geliştirme çözümleri sağlamaktadır.

Olayın potansiyel etkileri ve sektörel riskler

Bu olay, Capgemini Engineering için önemli bir veri gizliliği riski oluşturabilir. Sızdırılan verilerin niteliği göz önüne alındığında, kurumun fikri mülkiyet hakları ve ticari sırları üzerinde olumsuz etkiler görülebilir. Özellikle mühendislik ve Ar-Ge verilerinin sızması, şirketin rekabet gücünü doğrudan etkileyebilecek bir durumdur. Ayrıca kurumun Fransa merkezli olması nedeniyle, GDPR kapsamında veri ihlali bildirim yükümlülükleri ve olası idari yaptırımlar gündeme gelebilir.

Everest grubunun geçmiş faaliyetleri, çalınan verilerin ikincil şantaj faaliyetlerinde veya hedefli oltalama saldırılarında kullanılabileceğini göstermektedir. Bu durum, sadece ilgili kurumu değil, aynı zamanda kurumun müşterileri ve iş ortaklarını da kapsayan geniş çaplı bir tedarik zinciri riski oluşturmaktadır. Benzer sektörlerde faaliyet gösteren organizasyonların, bu tür siber tehditlere karşı veri şifreleme, sıkı erişim kontrolleri ve kapsamlı izleme mekanizmaları gibi savunma adımlarına odaklanması kritik önem taşımaktadır.

Tedarik zinciri ve veri güvenliği

Teknoloji ve mühendislik hizmetleri sunan şirketler, müşterileri için kritik birer tedarik zinciri bileşenidir. Bu nedenle, bu tür siber olaylar, müşterilerin kendi sistemlerindeki güvenlik protokollerini gözden geçirmelerini gerektirebilir. Veri sızıntıları, sadece doğrudan etkilenen kurum için değil, o kurumla iş birliği yapan tüm ekosistem için bir güvenlik açığı riski taşımaktadır.