Evercover, Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Macaristan
• Sektör: Üretim
• Duyuru tarihi: 21 Aralık 2025

Macaristan merkezli bir üretim firması olan Evercover, Inc Ransom fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kurumun verilerini ele geçirdiğini iddia ederek bu duyuruyu ilgili platform üzerinden gerçekleştirmiştir.

Olayın detayları

Inc Ransom grubu, 21 Aralık 2025 tarihinde Evercover'ı kendi sızıntı platformunda yayımlamıştır. Yapılan ilana göre grup, kurumun verilerini elde ettiğini iddia ederek bu duyuruyu oluşturmuştur. İlgili paylaşımda kurumun faaliyetlerine dair genel bilgilere de yer verilmiştir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurbanlarına karşı uyguladığı bir baskı aracıdır. Bu tür platformlarda bir kurumun listelenmesi, verilerin çalındığına dair bir iddiadır. Siber saldırganlar, genellikle verileri şifreledikten sonra, verilerin sızdırılacağını söyleyerek kurumdan fidye talep ederler. Bu süreç, siber güvenlik dünyasında yaygın olarak görülen bir tehdit biçimidir.

Sızdırıldığı iddia edilen veriler

Sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında şu aşamada herhangi bir detay paylaşılmamıştır.

Kurum hakkında bilgi

Evercover, 2013 yılında kurulan ve dünya çapında 70'ten fazla ülkeye yüksek kaliteli kask kılıfları üreten bir aile şirketidir.

Risk değerlendirmesi ve sektörel etkiler

Inc Ransom grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, kurumun hassas verilerinin yayımlanma riski bulunabilir. Çifte gasp yöntemi, saldırganların hem verileri şifreleyip sistemleri kilitlemesini hem de verileri sızdırmakla tehdit ederek ikinci bir baskı kurmasını ifade eder. Bu durum, kurumlar için hem operasyonel hem de veri gizliliği açısından ciddi riskler oluşturur.

Macaristan'da faaliyet gösteren bir firma olarak, GDPR kapsamında veri koruma yükümlülüklerinin ihlali söz konusu olabilir. Eğer çalışan veya müşteri verileri sızmışsa, ilgili kişilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma olasılığı görülebilir. Bu tür saldırılar, sızdırılan verilerin kötü niyetli kişiler tarafından sosyal mühendislik yöntemleri için kullanılmasıyla gerçekleşir.

Grubun geçmiş faaliyetleri, verilerin yayımlanmasının kurumun ticari itibarı üzerinde olumsuz etkiler oluşturabileceğini göstermektedir. Üretim sektöründe faaliyet gösteren şirketler için veri güvenliği, ticari sırların ve müşteri güveninin korunması açısından kritik bir öneme sahiptir. Veri ihlalleri, sadece yasal yaptırımlara yol açmakla kalmaz, aynı zamanda küresel pazardaki rekabet gücünü ve marka değerini de zedeleyebilir.

Bu tür tehditlere karşı kurumların veri koruma protokollerini sıkılaştırmaları ve siber güvenlik stratejilerini güncel tutmaları önem arz etmektedir. Veri sızıntısı iddiaları ortaya çıktığında, kurumların hızlı bir şekilde inceleme başlatması ve olası riskleri yönetmesi kritik bir süreçtir.