Emirates Flight Catering Everest fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Everest
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 5 Ağustos 2026

Everest grubu Emirates Flight Catering verilerini sızdırdığını iddia etti

Everest olarak bilinen fidye yazılımı grubu, 5 Ağustos 2026 tarihinde Emirates Flight Catering kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladı. Tehdit aktörü tarafından yapılan bu duyuru, kurumun verilerinin ele geçirildiğine dair ciddi iddialar içermektedir. Grubun paylaştığı bilgilere göre, sızdırıldığı öne sürülen veri seti toplamda 24 GB boyutunda olup, bu verilerin 13.877 farklı dosyadan oluştuğu belirtilmektedir.

Söz konusu olayda, saldırganların kurumla iletişime geçilmesi için bir geri sayım sayacı başlattığı ifade edilmiştir. Bu tür yöntemler, fidye yazılımı saldırılarında sıkça görülen ve kurumlar üzerinde psikolojik baskı kurmayı amaçlayan taktikler arasında yer almaktadır. Grubun iddiaları henüz kurum tarafından doğrulanmamış olsa da, sızıntı sitesindeki ilan, veri sızdırma ve şantaj yöntemlerini kullanan bir yapının varlığını göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerine ve grubun açıklamalarına göre, ele geçirildiği öne sürülen veri setinin oldukça geniş bir kapsamda olduğu görülmektedir. Sızdırılan verilerin içeriğine dair iddialar, kurumun operasyonel ve idari süreçlerine dair kritik dokümanları kapsamaktadır. Söz konusu veriler arasında şunların bulunduğu belirtilmektedir:

• Kurumsal iletişim kayıtları
• İş sürekliliği belgeleri
• Acil durum iletişim bilgileri
• Siber güvenlik dokümanları
• Tedarik ve faturalandırma kayıtları
• Müşteri kayıtları
• Stok yönetimi dosyaları
• Personel kayıtları

Bu verilerin niteliği, saldırının sadece teknik sistemleri değil, aynı zamanda kurumun ticari ve insani operasyonlarını da hedef aldığını göstermektedir.

Emirates Flight Catering hakkında

Emirates Flight Catering, Dubai merkezli olup Emirates Havayolu ve diğer uluslararası havayolu şirketlerine uçak içi yemek ve ikram hizmetleri sunan dünyanın en büyük havacılık ikram şirketlerinden biridir. Şirket, Dubai Uluslararası Havalimanı'nda geniş çaplı operasyonlar yürütmektedir.

Saldırının potansiyel etkileri ve sektörel riskler

Everest grubu, 2020 yılından bu yana faaliyet gösteren ve temel olarak veri sızdırma ile şantaj yöntemlerini kullanan bir yapı olarak bilinmektedir. Bu sızıntı iddiası, kurumun operasyonel sürekliliğini ve ticari itibarını olumsuz yönde etkileyebilir. Özellikle personel ve müşteri bilgilerinin sızdırılmış olması, bu kişilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini artırabilir. Ayrıca, kurumun Birleşik Arap Emirlikleri'ndeki veri koruma mevzuatlarına uyum süreçleri açısından inceleme altında kalması muhtemeldir.

Siber güvenlik dokümanlarının ifşa olması, kurumun ağ güvenliğine yönelik ikincil saldırı risklerini tetikleyebilir. Bu tür siber güvenlik belgeleri, saldırganlara kurumun savunma mekanizmaları hakkında önemli ipuçları verebilir. Havacılık ve ikram sektörü gibi kritik altyapı hizmetleri sunan sektörlerde, bu tür veri ihlalleri tedarik zinciri güvenliğini de doğrudan etkileyebilir.

Bu tür olaylarla karşı karşıya kalan organizasyonlar için siber güvenlik dokümantasyonunun korunması, erişim kontrollerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi hayati önem taşımaktadır. Veri sızıntısı odaklı fidye yazılımı saldırılarında, verilerin sadece şifrelenmesi değil, aynı zamanda dışarı çıkarılması (exfiltration) saldırganların elini güçlendiren temel bir unsur haline gelmiştir. Bu nedenle, veri sızıntısı önleme sistemlerinin ve ağ trafiği izleme mekanizmalarının sürekli aktif tutulması kritik bir savunma adımıdır.