Everest fidye yazılım grubu Department of Culture and Tourism Abu Dhabi - Download link kurumunu sızıntı sitesine ekledi

• Fidye grubu: Everest
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 12 Temmuz 2025

Everest grubu Abu Dabi Kültür ve Turizm Bakanlığı verilerini sızdırdığını iddia etti

Everest olarak bilinen fidye yazılımı grubu, Abu Dabi Kültür ve Turizm Bakanlığı'na ait olduğu öne sürülen verileri kendi sızıntı sitesinde listeledi. Grubun yaptığı bu paylaşım, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiği iddiasını beraberinde getirdi.

Saldırı iddiası ve gelişen olaylar

Everest grubu tarafından yapılan açıklamaya göre, saldırı 10 Haziran 2025 tarihinde gerçekleşti. Grup, Abu Dabi Kültür ve Turizm Bakanlığı'nı hedef aldığını ve kurumun sistemlerinden elde edildiğini iddia ettiği veriler için bir indirme bağlantısı paylaştığını duyurdu. Söz konusu ilan, grubun sızıntı portalında aktif olarak listelenmeye devam etmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep ederler. Modern saldırı yöntemlerinden biri olan çift şantaj taktiğinde ise saldırganlar, sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de kullanarak kurumu baskı altına almaya çalışırlar. Bu tür durumlarda, verilerin kamuya açık hale getirilmesi riskiyle karşı karşıya kalınmaktadır.

Sızdırılan verilerin içeriği

Sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir spesifik detay paylaşılmamıştır; grup tarafından yalnızca bir indirme bağlantısı sunulmuştur.

Abu Dabi Kültür ve Turizm Bakanlığı hakkında

Abu Dabi Kültür ve Turizm Bakanlığı, Abu Dabi emirliğinin kültür mirasını korumaktan, turizm sektörünü geliştirmekten ve bölgeyi küresel bir destinasyon olarak tanıtmakla görevli devlet kurumudur. Bu tür kamu kurumları, hem idari hem de operasyonel açıdan kritik öneme sahip bilgilere ev sahipliği yapabilmektedir.

Risk değerlendirmesi ve sektörel etkiler

Everest grubunun 2020 yılından bu yana veri sızdırma ve şantaj yöntemlerini kullandığı bilinmektedir. Bu olay, kurumun hassas idari veya operasyonel bilgilerinin ifşa olma riskini beraberinde getirebilir. Kurumun kamu sektörü kimliği göz önüne alındığında, sızıntının kurumun itibarı ve operasyonel güvenliği üzerinde olumsuz etkiler oluşturabileceği değerlendirilmektedir. Ayrıca, sızan verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için kullanılması ihtimali bulunmaktadır.

Grubun geçmiş faaliyetleri, fidye ödenmemesi durumunda verilerin kamuya açık hale getirilebileceğini göstermektedir. Bu durum, kurumlar için ciddi bir itibar kaybı ve operasyonel risk teşkil eder. Kamu sektörü gibi kritik altyapı ve hizmet sağlayan birimlerin, bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmaları ve veri güvenliği protokollerini sıkılaştırmaları büyük önem taşımaktadır.

Siber saldırıların etkilerini azaltmak adına kurumların, veri sızıntısı tespit edildiğinde hızlı müdahale planlarını devreye sokmaları, ağ trafiğini izlemeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik adımlardır. Veri sızıntılarının ikincil saldırılara zemin hazırlamaması için erişim kontrollerinin ve şifreleme yöntemlerinin en üst düzeyde tutulması gerekmektedir.