Everest fidye yazılım grubu Atlas Air: MUSE INSECURE kurumunu sızıntı sitesine ekledi

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 17 Şubat 2026

Everest adlı fidye yazılımı grubu, Atlas Air kurumunu sızıntı sitesinde listelediğini duyurdu. Grubun yaptığı bu bildirim, kurumun verilerine yetkisiz erişim sağlandığı iddiasını beraberinde getirdi.

Saldırı iddiası ve olay süreci

Everest grubu, 17 Şubat 2026 tarihinde Atlas Air kurumunu kendi sızıntı platformunda yayımlayarak bir veri sızıntısı iddiasında bulundu. Grup, söz konusu kurumun verilerine erişim sağladığını ileri sürmektedir. Saldırıya ilişkin paylaşılan ekran görüntüsü incelendiğinde, grubun arayüzünde bir yükleme simgesi ile birlikte boş bir içerik alanının bulunduğu görülmektedir. Bu durum, sızıntı sitesindeki mevcut görüntünün ya yüklenemediğini ya da içeriğin henüz boş olduğunu göstermektedir.

Sızan verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair şu an için herhangi bir bilgi mevcut değildir. Sızıntı sitesinde paylaşılan ekran görüntüsü içeriği boş görünmekte veya yüklenememiş durumdadır. Bu nedenle, sızan verilerin niteliği, boyutu veya içeriği hakkında herhangi bir detaylı bilgiye ulaşılamamıştır.

Kurum hakkında genel bilgiler

Atlas Air, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir ulaşım sektöründe yer alan kuruluştur.

Risk değerlendirmesi ve sektörel etkiler

Everest grubu, 2020 yılından bu yana veri çalma ve şantaj faaliyetleri yürütmesiyle bilinen bir oluşumdur. Grubun bu iddiaları, kurumun operasyonel sürekliliğine yönelik ciddi riskler oluşturabilir. Amerika Birleşik Devletleri merkezli bir kurum olması sebebiyle, gerçekleşmesi muhtemel veri sızıntıları, eyalet düzeyindeki gizlilik yasaları ve sektörel düzenlemeler kapsamında hukuki değerlendirmelere tabi tutulabilir. Kurumun verilerinin kamuya açık bir platformda yayımlanması, çalışanlar veya müşteriler için kimlik hırsızlığı gibi ikincil riskleri beraberinde getirme potansiyeline sahiptir.

Grubun geçmişteki faaliyetleri ve yöntemleri göz önüne alındığında, bu durumun bir çifte gasp girişimi olma ihtimali bulunmaktadır. Çifte gasp yönteminde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla de tehdit ederek kurumu iki yönlü bir baskı altına alırlar. Bu tür saldırılar, kurumların hem operasyonel işleyişini hem de itibarını ve yasal uyumluluğunu doğrudan hedef alır.

Ulaşım sektörü gibi kritik altyapı ve hizmet sağlayan alanlarda, bu tür iddialar operasyonel süreçlerin aksamasına yol açabilecek riskler barındırır. Bu tür durumlarda kurumların, veri sızıntısı iddialarına karşı hazırlıklı olması ve siber güvenlik protokollerini sürekli güncel tutması büyük önem taşır. Veri sızıntılarının yarattığı riskleri azaltmak adına, kurumların veri şifreleme, erişim kontrolü ve sürekli izleme gibi savunma mekanizmalarına odaklanması gerekmektedir.