Everest adlı grup ASUS şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Everest
• Ülke: Tayvan
• Sektör: Teknoloji
• Duyuru tarihi: 2 Aralık 2025

Everest grubu ASUS şirketini hedef aldığını duyurdu

Tehdit aktörü olarak bilinen Everest grubu, teknoloji sektörünün önde gelen isimlerinden ASUS şirketini hedef aldığını ve şirkete ait kritik verileri ele geçirdiğini iddia ederek kendi sızıntı platformunda listeledi. Grubun yaptığı bu açıklama, kurumun ağlarına yetkisiz erişim sağlandığı ve çeşitli teknik dosyaların çalındığı iddiasını içermektedir. Paylaşılan bilgilere göre, saldırganlar kurumun iletişime geçmesi için bir geri sayım süresi belirlemiştir.

Bu tür sızıntı iddiaları genellikle çift şantaj yöntemi olarak bilinen bir stratejiyle yürütülür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini kullanarak kurum üzerinde baskı kurmaya çalışırlar. Everest grubunun 2020 yılından bu yana veri hırsızlığı ve şantaj faaliyetleriyle bilinen geçmişi, bu tür iddiaların kurumsal itibar ve operasyonel süreçler üzerindeki potansiyel etkisini daha da kritik hale getirmektedir.

Sızdırıldığı iddia edilen teknik veriler

Saldırganlar tarafından paylaşılan ekran görüntülerine dayanan iddialara göre, ele geçirilen veriler oldukça geniş ve teknik bir yelpazeye yayılmaktadır. Tehdit aktörünün öne sürdüğü dosya türleri arasında ikili segmentasyon modülleri, kaynak kodlar, yamalar, RAM dökümleri ve bellek günlükleri gibi kritik sistem verileri yer almaktadır. Ayrıca yapay zeka modelleri, OEM iç araçları, ürün yazılımları, test videoları, kalibrasyon verileri, hata günlükleri, performans raporları ve yapılandırma dosyalarının da sızdırıldığı iddia edilmektedir.

İddia edilen sızıntı kapsamında yer aldığı belirtilen veriler şunlardır:

• Kaynak kodlar
• RAM dökümleri
• Ürün yazılımları
• Kalibrasyon verileri
• Hata raporları
• Yapılandırma dosyaları

ASUS şirketinin faaliyet alanı

ASUS, Tayvan merkezli faaliyet gösteren ve dünya çapında tanınan çok uluslu bir teknoloji şirketidir. Şirket; bilgisayar donanımı, tüketici elektroniği ve ağ ekipmanları üretimi konusunda uzmanlaşmıştır. Ürün yelpazesi oldukça geniştir ve anakartlar, dizüstü bilgisayarlar, monitörler ve akıllı telefonlar gibi çok çeşitli donanım çözümleri sunmaktadır.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, ASUS gibi teknoloji odaklı ve karmaşık üretim süreçlerine sahip bir organizasyon için ciddi riskler barındırmaktadır. Özellikle kaynak kodların ve OEM araçlarının ele geçirildiği iddiası, şirketin fikri mülkiyet haklarını doğrudan tehdit edebileceği gibi, gelecekteki tedarik zinciri saldırıları için de bir zemin hazırlayabilir. Ürün zafiyetlerinin istismar edilmesi ihtimali, siber saldırganların ürünlerin çalışma mantığını anlamasına ve daha gelişmiş saldırılar düzenlemesine olanak tanıyabilir.

Buna ek olarak, sızan verilerin niteliğine bağlı olarak kurumun operasyonel sürekliliği ve marka itibarı üzerinde olumsuz etkiler gözlemlenebilir. Tayvan'daki veri koruma mevzuatları çerçevesinde yasal süreçlerin tetiklenmesi ve müşteriler için ikincil güvenlik risklerinin oluşması da muhtemel senaryolar arasındadır. Teknoloji sektöründeki diğer kuruluşlar için bu tür durumlar, üretim süreçlerinin ve yazılım geliştirme döngülerinin korunmasının ne kadar hayati olduğunu bir kez daha göstermektedir.

Bu tür tehditlere karşı kurumların, ağ erişim kontrollerini sıkılaştırması, kritik verileri şifreleyerek koruması ve tedarik zinciri güvenliğine odaklanması büyük önem taşımaktadır. Veri sızıntısı iddiaları karşısında hızlı bir inceleme süreci yürütmek ve olası zafiyetleri kapatmak, kurumların siber dayanıklılığını artırmak adına temel adımlardır.