Everest fidye yazılım grubu Indonesia's Customs Analytics Platform kurumunu sızıntı sitesine ekledi

• Fidye grubu: Everest
• Ülke: Endonezya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 28 Nisan 2026

Everest olarak bilinen tehdit grubu, Endonezya gümrük analiz platformuna ait olduğu öne sürülen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamada, kurumun sistemlerinden elde edildiği iddia edilen geniş kapsamlı bir veri setinin sızdırıldığı belirtiliyor.

Saldırı iddiası ve sürecin detayları

Everest grubu, 28 Nisan 2026 tarihinde Endonezya gümrük analiz platformunu hedef aldıklarına dair bir ilan yayımladı. Tehdit aktörleri, kurumun sistemlerine sızarak 437 dosyadan oluşan ve toplamda 44.8 GB boyutuna ulaşan bir veri setini ele geçirdiklerini iddia etmektedir. Grubun paylaştığı bilgilere göre, kurumun kendileriyle iletişime geçmemesi durumunda, ele geçirdikleri tüm verilerin kamuoyuna açık bir şekilde paylaşılacağı yönünde bir tehditte bulunuluyor.

Bu tür olaylarda saldırganlar genellikle çift şantaj yöntemi olarak bilinen stratejiyi izlerler. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan hassas verileri de sızdırmakla tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Verilerin sızdırılması ihtimali, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar ve yasal risk unsuru haline gelmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Sızıntı sitesinde paylaşılan ekran görüntüleri incelendiğinde, ele geçirilen verilerin oldukça kritik bilgiler içerdiği görülmektedir. Tehdit grubunun iddiasına göre, sızdırılan veriler arasında 173.292 farklı şirkete ait bilgiler, gümrük analiz raporları, şirket performans metrikleri ve çeşitli istatistiksel tablolar yer almaktadır. Bu verilerin kapsamı, kurumun veri tabanındaki çok sayıda hassas bilginin tehlikede olabileceğini göstermektedir.

İlan edilen veriler arasında şunlar bulunmaktadır:

• Şirket analiz verileri
• Gümrük raporları
• İstatistiksel tablolar

Bu verilerin içeriği, kurumun yürüttüğü operasyonel süreçlerin ve denetim mekanizmalarının temel taşlarını oluşturmaktadır. Hassas verilerin bu denli büyük bir ölçekte ele geçirilmiş olması, siber güvenlik açısından ciddi bir tehdit oluşturmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Söz konusu veri sızıntısı iddiası, Endonezya gümrük verilerinin gizliliği ve güvenliği açısından önemli bir risk teşkil etmektedir. Kurumun veri tabanında bulunan şirket bilgilerinin ifşa edilmesi, bu bilgilerin kötü niyetli aktörler tarafından ticari casusluk faaliyetlerinde kullanılmasına veya hedefli oltalama saldırıları düzenlenmesine zemin hazırlayabilir. Özellikle şirket performans verileri ve gümrük raporları gibi stratejik bilgiler, rakipler veya diğer siber suçlular için yüksek değer taşıyabilir.

Everest grubunun geçmişteki faaliyetleri göz önüne alındığında, bu tür verilerin şantaj amacıyla kullanılma veya doğrudan üçüncü taraflara satılma ihtimali bulunmaktadır. Bu durum, kurumun sadece veri gizliliğini değil, aynı zamanda ulusal düzeydeki ekonomik güvenliği de etkileyebilecek bir boyuta ulaşabilir.

Bu tür kritik sektörlerde faaliyet gösteren kurumların, veri ihlali bildirim yükümlülükleri ve ulusal siber güvenlik mevzuatları çerçevesinde ivedilikle kapsamlı bir inceleme başlatmaları gerekmektedir. Olası bir siber saldırı sonrası kurumların; sızma noktalarının tespiti, etkilenen sistemlerin izole edilmesi ve veri bütünlüğünün kontrol edilmesi gibi adımları içeren kapsamlı bir olay müdahale süreci yürütmeleri kritik önem taşımaktadır. Ayrıca, benzer saldırıların tekrarlanmaması için ağ güvenliği katmanlarının güçlendirilmesi ve veri erişim kontrollerinin sıkılaştırılması önerilen savunma stratejileri arasında yer almaktadır.