Everest fidye yazılım grubu Department of Culture and Tourism Abu Dhabi kurumunu sızıntı sitesine ekledi

• Fidye grubu: Everest
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 26 Mayıs 2025

Everest olarak bilinen fidye yazılımı grubu, Abu Dabi Kültür ve Turizm Departmanı'na ait verilerin ele geçirildiğini ve bu verilerin grubun sızıntı sitesinde yayımlandığını iddia etti. 26 Mayıs 2025 tarihinde gerçekleştiği belirtilen bu olayda, saldırganlar kurumun verilerine erişim sağladıklarını öne sürerek sızıntı sitesi üzerindeki indirme bağlantılarını güncellediklerini duyurdu.

Saldırganların iddiaları ve olay süreci

Tehdit aktörü olarak tanımlanan Everest grubu, 26 Mayıs 2025 tarihinde Abu Dabi Kültür ve Turizm Departmanı'nı hedef aldığını ilan etmiştir. Grubun sızıntı sitesinde yaptığı duyuru, kurumun verilerinin sızdırıldığı iddiasını içermektedir. Grubun, söz konusu verilerin indirilmesine olanak sağlayan bağlantıları güncellediğini belirtmesi, sızıntı sürecinin devam ettiğine veya verilerin erişilebilirliğinin artırıldığına işaret etmektedir.

2020 yılından bu yana faaliyet gösteren ve Rusça konuşan bir grup olduğu bilinen Everest, siber suç dünyasında bilinen bir aktördür. Grup, genellikle veri hırsızlığı, şantaj yöntemleri ve çeşitli kuruluşlara sızma imkanı sağlayan erişimlerin satılması gibi faaliyetleriyle tanınmaktadır. Bu tür saldırı modellerinde, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri kurum üzerinde baskı kurmak amacıyla kullanırlar.

Sızdırılan verilerin niteliği

Saldırganlar tarafından paylaşılan verilerin içeriğine dair spesifik bir detay veya veri türü hakkında henüz bir bilgi paylaşılmamıştır. Grubun yaptığı açıklamalarda, sızdırıldığı iddia edilen verilerin niteliği konusunda herhangi bir ayrıntı verilmemiştir; ancak grubun dosyalara erişim için kullanılan indirme bağlantılarını güncellediği bildirilmiştir.

Abu Dabi Kültür ve Turizm Departmanı hakkında

Abu Dabi Kültür ve Turizm Departmanı, Abu Dabi emirliğinin kültür, turizm ve miras varlıklarını korumaktan, geliştirmekten ve tanıtmaktan sorumlu olan temel devlet kurumudur. Kurum, bölgenin turizm stratejilerini yönetmekle görevli olup, kültürel mirası küresel ölçekte temsil etme misyonunu üstlenmiştir. Bu tür stratejik öneme sahip devlet kurumları, hem kamu hizmetlerinin sürekliliği hem de ulusal mirasın korunması açısından kritik bir rol oynamaktadır.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve itibar yönetimi açısından ciddi riskler barındırmaktadır. Kurumun bir kamu hizmeti sağlayıcısı olması nedeniyle, sızan verilerin içeriğine bağlı olarak vatandaşların kişisel bilgilerinin ifşa olması ve buna bağlı olarak kimlik hırsızlığı gibi ikincil risklerin ortaya çıkması ihtimali bulunmaktadır. Ayrıca, kurumun Birleşik Arap Emirlikleri'nin veri koruma mevzuatları çerçevesinde yasal yaptırımlarla karşılaşması muhtemeldir.

Everest grubunun geçmişteki faaliyetleri göz önüne alındığında, çalınan verilerin şantaj amacıyla kullanılması veya üçüncü taraflara satılması ihtimali bulunmaktadır. Bu tür senaryolarda, kurumların sızıntının kapsamını, hangi verilerin etkilendiğini ve saldırının derinliğini belirlemek amacıyla kapsamlı bir adli bilişim incelemesi yapması büyük önem taşımaktadır.

Kamu sektörü ve devlet kurumları için bu tür tehditlere karşı savunma stratejileri hayati önem taşır. Veri sızıntısı riskini azaltmak için güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ segmentasyonu ve düzenli güvenlik denetimleri kritik adımlardır. Ayrıca, veri koruma yasalarına uyum ve kapsamlı bir olay müdahale planına sahip olmak, olası bir ihlal durumunda kurumların vereceği tepkiyi ve karşılaşabilecekleri yasal sorumlulukları doğrudan etkilemektedir.