Chugoku Bend, Everest fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Everest
• Ülke: Japonya
• Sektör: Üretim
• Duyuru tarihi: 17 Ekim 2026

Everest olarak bilinen tehdit aktörü, Japonya merkezli üretim şirketi Chugoku Bend'i kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti.

Saldırı iddiası ve süreç

Everest grubu, 17 Ekim 2026 tarihinde Chugoku Bend kurumunu kendi sızıntı platformunda yayımlayarak bir saldırı gerçekleştirdiğini öne sürdü. Tehdit aktörü, kurumun kendileriyle iletişime geçmesi için bir geri sayım süreci başlattığını iddia etmektedir. Bu tür geri sayım yöntemleri, genellikle kurban üzerinde psikolojik baskı kurmak ve fidye taleplerini gerçekleştirmek amacıyla kullanılan yaygın bir şantaj taktiğidir.

Söz konusu ilan kapsamında, kurumun çeşitli verilerinin ele geçirildiği iddia edilmektedir. Bu tür olaylarda siber saldırganlar genellikle verileri şantaj amacıyla kullanmak üzere sızdırırlar. Bu süreçte kurumun verilerinin güvenliği ve gizliliği doğrudan tehdit altına girmiş durumdadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerine dayanarak, sızdırıldığı iddia edilen verilerin kapsamı hakkında bazı detaylar edinilmiştir. Tehdit aktörünün iddialarına göre, ele geçirilen içerikler arasında şunlar yer almaktadır:

• Şirket ve iş içerikli veriler
• Ar-Ge verileri
• E-posta yazışmaları
• Arşiv ve proje dosyaları

Saldırganların sunduğu bu veriler, kurumun operasyonel süreçlerine dair kritik bilgiler içerebileceğini göstermektedir. Veri hacmi veya dosya uzantıları gibi detaylar hakkında ise herhangi bir bilgi verilmemiştir.

Chugoku Bend hakkında

Chugoku Bend, Japonya merkezli faaliyet gösteren bir imalat şirketidir. Şirket, endüstriyel boru bağlantı parçaları ve dirsek üretimi konusunda uzmanlaşmıştır. Özellikle yüksek basınçlı boru sistemleri için metal şekillendirme çözümleri sunan kurum, üretim sektöründe önemli bir oyuncu olarak faaliyetlerini sürdürmektedir.

Risk değerlendirmesi ve sektörel etkiler

Everest grubu, 2020 yılından bu yana veri sızdırma ve şantaj yöntemleriyle tanınan, Rusça konuşan bir aktör olarak değerlendirilmektedir. Kurumun üretim sektöründe faaliyet göstermesi, sızdırılan verilerin ticari sırlar ve fikri mülkiyet açısından ciddi riskler oluşturabileceğini göstermektedir. Bu durum, kurumun operasyonel süreçlerine ve rekabet avantajına doğrudan zarar verebilir.

Ayrıca, sızdırılan verilerin arasında çalışan veya müşteri bilgilerinin bulunması ihtimali, ilgili veri koruma mevzuatları kapsamında yasal yaptırımların ve ciddi bir itibar kaybının yaşanmasına neden olabilir. Bu tür sızıntılar, kurumlar için sadece teknik bir sorun değil, aynı zamanda hukuki ve ticari bir kriz niteliği taşımaktadır.

Saldırının ikincil riskleri arasında, sızan bilgilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Üretim sektöründeki diğer şirketler için de bu tür sızıntılar, tedarik zinciri güvenliği açısından bir risk unsuru oluşturabilir. Kurumların bu tür tehditlere karşı veri koruma protokollerini güçlendirmeleri ve siber güvenlik stratejilerini sürekli güncellemeleri kritik önem taşımaktadır.