Everest fidye yazılım grubu Everest file server now online kurumunu sızıntı sitesine ekledi

• Fidye grubu: Everest
• Sektör: Teknoloji
• Duyuru tarihi: 29 Ağustos 2025

Everest grubu bir kurumu hedef listesine ekledi

Everest fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren bir kuruma ait dosya sunucusuna erişim sağladığını iddia ederek ilgili yapıyı kendi veri sızıntısı platformunda listeledi. Grup tarafından paylaşılan bilgilere göre, söz konusu kurumun sunucuları üzerinde kontrol sağlandığı öne sürülmektedir.

Saldırganlar tarafından yapılan bu bildirim, grubun sızıntı sitesinde aktif bir giriş olarak yer almaktadır. Bu tür platformlar, fidye yazılımı gruplarının kurbanlarını baskı altına almak amacıyla kullandıkları dijital mecralardır. Gruplar, genellikle verileri ele geçirdiklerini ve ödeme yapılmadığı takdirde bu verileri kamuya açık hale getireceklerini beyan ederek kurumlar üzerinde psikolojik ve operasyonel baskı kurmayı hedeflerler.

Saldırganların iddiaları ve sızıntı süreci

Everest grubu, 29 Ağustos 2025 tarihinde yayımladığı bir ilanla ilgili kurumu hedef listesine eklediğini duyurmuştur. Grubun iddiasına göre, kurumun dosya sunucusuna sızılmış ve sistem üzerinde yetki elde edilmiştir. Bu durum, saldırganların ağ içerisindeki kritik veri depolama alanlarına ulaştığını göstermektedir.

Saldırganların paylaştığı görseller ve ilanlar incelendiğinde, sızdırılan veya tehdit edilen verilerin niteliği hakkında herhangi bir ayrıntılı bilgi verilmediği görülmektedir. Paylaşılan içerik, grubun sızıntı sitesindeki genel listeyi yansıtan bir ekran görüntüsünden ibarettir. Bu durum, saldırganların henüz verilerin içeriğine dair somut bir kanıt sunmadığını veya verilerin kapsamını gizli tuttuğunu göstermektedir.

Veri içeriği hakkında detaylar

• Sızıntı ile ilgili olarak herhangi bir veri türü belirtilmemiştir.

Sektörel riskler ve olası etkiler

Everest grubu, 2020 yılından bu yana faaliyet gösteren ve veri sızıntısı ile şantaj yöntemlerini kullanan bir siber suç aktörü olarak bilinmektedir. Bu tür grupların temel stratejisi, ele geçirdikleri verileri kullanarak kurumlardan fidye talep etmektir. Bu süreçte sıklıkla "çifte gasp" olarak adlandırılan yöntem uygulanmaktadır. Çifte gasp yönteminde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda verileri çalarlar. Eğer kurum fidye ödemeyi reddederse, çalınan hassas verileri internete sızdırarak kurumu itibar kaybı ve operasyonel aksaklıklarla karşı karşıya bırakırlar.

Teknoloji sektöründeki bir kurumun verilerinin sızdırılması, üçüncü tarafların hassas bilgilere erişmesine yol açabilir. Bu durum, kimlik hırsızlığı veya kurumsal casusluk risklerini ciddi oranda artırabilecek bir unsurdur. Verilerin sızdırılması, kurumun operasyonel sürekliliği üzerinde doğrudan olumsuz etkiler yaratabilir ve marka değerine zarar verebilir.

Böyle bir ihlal durumunda, kurumların sektörel düzenlemeler kapsamında veri ihlali bildirim yükümlülüklerini yerine getirmeleri gerekebilir. Bu durum, kurumlar için çeşitli hukuki süreçlerin tetiklenmesine neden olabilir. Siber saldırılara karşı savunma stratejileri geliştiren organizasyonlar için veri yedekleme, ağ segmentasyonu ve sıkı erişim kontrolleri gibi önlemler kritik önem taşımaktadır. Ayrıca, veri ihlali sonrası yasal uyumluluk süreçlerinin titizlikle yönetilmesi, olası hukuki yaptırımların minimize edilmesi açısından büyük önem arz etmektedir.