Everest fidye yazılım grubu Colins Aerospace / RTX.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 17 Ekim 2025

Everest olarak bilinen fidye yazılımı grubu, RTX Corporation'ın bir yan kuruluşu olan Collins Aerospace kurumunu kendi sızıntı platformunda listeleyerek bir veri ihlali yaşandığını iddia etti.

Saldırı iddiası ve gelişen olay

Everest grubu, 17 Ekim 2025 tarihinde Collins Aerospace / RTX.com kurumunu kendi sızıntı platformunda yayımladı. Grup, söz konusu organizasyonun bir güvenlik başarısızlığı yaşadığını öne sürmektedir. Yapılan incelemelerde, bu duyurunun grubun dijital platformunda aktif bir giriş olarak sergilendiği görülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumdan para talep etmek için bu tür sızıntı sitelerini kullanırlar. Bu süreçte, kurumun verilerinin çalındığına dair iddialar, kurumun operasyonel sürekliliğini ve itibarını doğrudan etkileyebilecek bir boyuta taşınmaktadır. Söz konusu olayda, grubun iddiası şu an için aktif bir kayıt olarak platformda yer almaya devam etmektedir.

Sızdırıldığı iddia edilen verilerin kapsamı

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği veya kapsamı hakkında herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntüsü yalnızca kurumun adını ve bir güvenlik başarısızlığı yaşandığına dair iddiayı içermektedir.

İlan kapsamında herhangi bir veri türüne, dosya sayısına veya veri boyutuna dair bir bilgi sunulmamıştır. Bu durum, ihlalin boyutunun henüz netleşmediğini göstermektedir.

Kurum profili

Collins Aerospace, RTX Corporation'ın bir yan kuruluşu olup havacılık ve savunma endüstrisi için teknolojik çözümler, sistemler ve bileşenler geliştiren küresel bir üreticidir. Şirket; uçak sistemleri, aviyonik, iç mekanlar ve görev sistemleri konularında uzmanlaşmış durumdadır.

Olası riskler ve sektörel değerlendirme

Everest grubunun bu iddiası, kurumun operasyonel verilerinin veya fikri mülkiyetinin risk altında olabileceğini düşündürmektedir. ABD merkezli bir üretim firması olması sebebiyle, olası bir veri sızıntısı durumunda kurumun sektörel düzenlemelere ve eyalet bazlı veri koruma yasalarına uyum süreçlerinde zorluklar yaşanabileceği değerlendirilmektedir.

Grubun geçmiş faaliyetleri göz önüne alındığında, çalındığı iddia edilen verilerin şantaj amacıyla kullanılması veya üçüncü taraflara satılması ihtimali bulunmaktadır. Ayrıca, bu tür bir durumun kurumun tedarik zinciri üzerinde ikincil riskler oluşturabileceği ve hedefli oltalama saldırılarına zemin hazırlayabileceği öngörülmektedir. Grup hakkında kamuya açık bilgi sınırlıdır.

Sektörel savunma ve genel yaklaşımlar

Havacılık ve savunma gibi kritik altyapı ve üretim sektörlerinde faaliyet gösteren kuruluşlar için bu tür iddialar, çok katmanlı bir risk yönetimi gerektirir. Bu tür bir ihlal iddiası karşısında kurumların şu alanlara odaklanması kritik önem taşır:

• Tedarik Zinciri Güvenliği: Bir kurumun uğradığı ihlal, doğrudan o kurumla çalışan diğer tedarikçileri de etkileyebilir. Bu nedenle, tüm ekosistemin güvenlik standartlarını gözden geçirmesi gerekir.
• Veri Koruma ve Mevzuat Uyumu: Özellikle eyalet bazlı veri koruma yasaları ve sektörel düzenlemeler, veri ihlali durumunda ciddi yaptırımlar gerektirebilir.
• Oltalama Saldırılarına Karşı Farkındalık: Çalınan verilerin, kurum çalışanlarına yönelik daha sofistike oltalama saldırılarında kullanılması riski her zaman mevcuttur.

Sonuç olarak, mevcut durum sadece bir iddiadan ibaret olsa da, kritik üretim sektöründeki kurumlar için bu tür sızıntı iddiaları, siber savunma stratejilerinin ve veri bütünlüğü kontrollerinin sürekli olarak güncellenmesi gerektiğini hatırlatmaktadır.