Everest fidye yazılım grubu Hosowaka Micron Group kurumunu sızıntı sitesine ekledi

• Fidye grubu: Everest
• Ülke: Japonya
• Sektör: Üretim
• Duyuru tarihi: 1 Şubat 2026

Everest fidye yazılımı grubu, Japonya merkezli bir endüstriyel makine üreticisi olan Hosokawa Micron Group'u kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti.

Tehdit aktörünün iddiaları ve olay süreci

Everest olarak bilinen tehdit aktörü, 1 Şubat 2026 tarihinde Hosokawa Micron Group'u kendi sızıntı platformunda kamuoyuna duyurdu. Grup, söz konusu kuruluşa ait verilere erişim sağladığını ileri sürmektedir. Ancak, saldırı sonrası paylaşılan ekran görüntüsü incelendiğinde, içeriğin yüklenemediği ve boş bir arayüzün görüntülendiği tespit edilmiştir. Bu durum, saldırganların sunduğu kanıtların şu an için görsel bir içerik barındırmadığını göstermektedir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin niteliği hakkında şu an için herhangi bir bilgi mevcut değildir. Paylaşılan ekran görüntüsünde herhangi bir dosya veya veri örneği yer almamaktadır. Bu durum, sızıntının kapsamı ve çalınan bilgilerin içeriği konusunda belirsizliği devam ettirmektedir.

Hosokawa Micron Group hakkında

Hosokawa Micron Group, Japonya merkezli bir endüstriyel makine üreticisidir. Şirket; karıştırma, kurutma ve öğütme ekipmanları dahil olmak üzere toz ve parçacık işleme teknolojileri konusunda uzmanlaşmıştır. Kurum, dünya genelinde kimya, gıda, ilaç ve mineral endüstrileri için gelişmiş işleme çözümleri sunmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Everest grubunun geçmişteki faaliyetleri göz önüne alındığında, bu durumun bir veri sızıntısı veya bir şantaj girişimi olabileceği değerlendirilmektedir. Kurumun üretim sektöründe faaliyet göstermesi, fikri mülkiyet haklarının veya ticari sırların risk altında olabileceğini düşündürmektedir. Bu tür saldırılarda, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin ifşa edilmesi tehdidiyle kurumdan fidye talep ederek çift şantaj yöntemini kullanırlar.

Japonya'daki veri koruma mevzuatı çerçevesinde, kurumun olası bir ihlali yetkili mercilere bildirmesi gerekebilir. Ayrıca, çalınan verilerin ikincil saldırılarda veya oltalama kampanyalarında kullanılması ihtimal dahilindedir. Bu tür senaryolarda, sızdırılan bilgiler saldırganlar tarafından daha geniş kapsamlı saldırılar düzenlemek amacıyla bir araç olarak kullanılabilir.

Üretim sektöründeki organizasyonlar için bu tür tehditler, operasyonel süreçlerin bozulması ve stratejik bilgilerin kaybı gibi ciddi riskler taşımaktadır. Siber saldırılara karşı savunma stratejileri geliştiren kurumlar, ağ izleme, sıkı kimlik doğrulama yöntemleri ve düzenli yedekleme gibi temel güvenlik adımlarına odaklanmalıdır. Everest grubu hakkında kamuya açık bilgi miktarı ise oldukça sınırlıdır.