Everest fidye yazılım grubu BRUNTON-SHAW.COM kurumunu sızıntı sitesine ekledi

• Fidye grubu: Everest
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 6 Ağustos 2025

Everest grubu Brunton Shaw şirketini hedef aldı

Everest olarak bilinen fidye yazılımı grubu, Brunton Shaw şirketini kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Söz konusu tehdit aktörü tarafından yapılan bu paylaşım, kurumun aktif kurban listesinde yer almaktadır.

Tehdit aktörü olan Everest grubu, 6 Ağustos 2025 tarihinde Brunton Shaw şirketini sızıntı sitesinde yayımlamıştır. Grubun iddiasına göre, kuruma ait veriler ele geçirilmiş durumdadır. Bu tür sızıntı siteleri, siber saldırganların kurbanlarını kamuoyuna duyurmak ve şantaj baskısını artırmak amacıyla kullandığı platformlardır. Bu platformlarda bir kurumun listelenmesi, saldırganların verileri ele geçirdiklerine dair bir beyan niteliği taşımaktadır.

Sızdırılan verilerin niteliği hakkında bilgi bulunmuyor

Saldırganlar tarafından yapılan bu ilanda, sızdırıldığı iddia edilen verilerin mahiyetine dair herhangi bir detay veya örnek dosya paylaşılmamıştır. Hangi veri türlerinin ele geçirildiği, verilerin boyutu veya içeriği hakkında herhangi bir bilgi sunulmamıştır.

Siber saldırganların veri sızıntısı iddialarında veri içeriği belirtmemesi, bazen bir pazarlık stratejisi olarak kullanılabilmektedir. Ancak mevcut durumda, sızıntının kapsamı hakkında somut bir veri veya dosya örneği mevcut değildir.

Brunton Shaw hakkında genel bilgiler

Brunton Shaw, yüksek performanslı çelik tel halatların tasarımı ve üretimi konusunda uzmanlaşmış bir İngiliz şirketidir. Şirket; madencilik, petrol ve gaz, inşaat ve denizcilik gibi çeşitli endüstriyel sektörlere yönelik mühendislik çözümleri sunmaktadır.

Olası riskler ve sektördeki önem

Everest grubu, 2020 yılından bu yana faaliyet gösteren ve özellikle veri hırsızlığı ile şantaj yöntemleriyle tanınan bir tehdit aktörüdür. Grubun geçmişteki faaliyetleri, bu tür saldırıların ardından ikincil gasp girişimlerinin de görülebileceğine işaret etmektedir. Kurumun verilerinin yayımlanması, çalışanlara veya ticari bilgilere ait verilerin ifşa olması riskini beraberinde getirebilir.

Brunton Shaw'un Birleşik Krallık merkezli bir kuruluş olması nedeniyle, olası bir veri ihlali durumunda Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal süreçlerin ve idari yaptırımların tetiklenmesi mümkündür. Ayrıca, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır.

Bu tür endüstriyel sektörlerde faaliyet gösteren kuruluşlar için siber güvenlik stratejileri hayati önem taşımaktadır. Veri hırsızlığı ve şantaj odaklı saldırılara karşı savunma mekanizmaları geliştirmek, ağ güvenliği protokollerini sıkılaştırmak ve çalışan farkındalığını artırmak, bu tür tehditlerin etkilerini azaltmada kritik rol oynamaktadır. Özellikle kritik altyapılara ve endüstriyel çözümlere odaklanan şirketlerin, veri bütünlüğünü korumak adına sürekli izleme ve hızlı müdahale kapasitelerine sahip olmaları gerekmektedir.