Everest fidye yazılım grubu Aupaircare and Intraxinc kurumunu sızıntı sitesine ekledi

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 9 Eylül 2025

Everest fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli faaliyet gösteren Aupaircare ve Intraxinc kurumlarını kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştiğini iddia etti.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Everest grubu, 29 Ağustos 2025 tarihinde Aupaircare ve Intraxinc kurumlarını kendi sızıntı platformuna eklediğini duyurdu. Grubun yaptığı açıklamada, söz konusu kuruluşların verilerine erişim sağladığı ileri sürülmektedir. Bu sızıntı iddiası, 9 Eylül 2025 tarihinde kamuoyuna yansıdı. Everest grubu, geçmişteki faaliyetleri incelendiğinde, veri hırsızlığı ve şantaj yöntemlerini kullanarak kurumlar üzerinde baskı kurmasıyla tanınan bir tehdit aktörüdür.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, siber suçluların kurbanlarını şantaj yoluyla zorlamak için başvurduğu yaygın bir yöntemdir. Bu tür durumlarda saldırganlar, elde ettikleri verileri sızdırmakla tehdit ederek kurumları ödeme yapmaya zorlamayı amaçlayan çift şantaj taktiklerini sıklıkla kullanırlar. Everest grubunun bu tür yöntemleri benimsemiş olması, sızıntı iddiasının ciddiyetini artırmaktadır.

Veri içeriği hakkında mevcut durum

Saldırganların iddialarına rağmen, sızdırıldığı öne sürülen verilerin mahiyeti veya içeriği hakkında şu aşamada herhangi bir detay paylaşılmamıştır. Hangi veri türlerinin veya hangi dosyaların etkilendiğine dair somut bir bilgi henüz mevcut değildir.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurumsal profil

Aupaircare ve Intrax, Amerika Birleşik Devletleri merkezli çalışan ve uluslararası kültürel değişim programları ile au-pair yerleştirme hizmetleri sunan kuruluşlardır. Bu organizasyonlar, genç yetişkinlerin kültürel değişim deneyimleri yaşamaları amacıyla onları ev sahibi ailelerle eşleştiren programlar yürütmektedir.

Olası riskler ve değerlendirme

Bu olay, kurumun müşteri veya çalışan verilerinin ifşa edilmesi riskini beraberinde getirebilir. Aupaircare ve Intrax'ın Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, olası bir veri ihlali durumunda eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesi mümkündundur. Veri ihlalleri, sadece yasal sorumluluklar doğurmakla kalmaz, aynı zamanda kurumların itibarını da ciddi şekilde zedeleyebilir.

Everest grubunun geçmişteki saldırı faaliyetleri göz önüne alındığında, çalınan verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması ihtimal dahilindedir. Siber suçlular, ele geçirdikleri hassas bilgileri kullanarak daha sofistike sosyal mühendislik saldırıları düzenleyebilirler. Bu durum, kurumun sadece teknik altyapısını değil, aynı zamanda kullanıcı güvenliğini de doğrudan tehdit etmektedir.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür olaylar, veri güvenliği protokollerinin kapsamlı bir şekilde gözden geçirilmesi gerektiğini göstermektedir. Organizasyonların, olası bir ihlal durumunda etkilenen tarafları bilgilendirme yükümlülüklerini değerlendirmeleri ve veri koruma stratejilerini güncel tutmaları kritik önem taşımaktadır. Güçlü kimlik doğrulama yöntemleri, veri şifreleme standartları ve düzenli güvenlik denetimleri, bu tür tehditlere karşı savunma mekanizmalarının temel taşlarını oluşturmaktadır.