Everest fidye yazılım grubu Notin - Database leaked kurumunu sızıntı sitesine ekledi

• Fidye grubu: Everest
• Ülke: İspanya
• Sektör: Teknoloji
• Duyuru tarihi: 14 Ocak 2026

Everest olarak bilinen tehdit aktörü, teknoloji alanında faaliyet gösteren Notin isimli şirkete ait bir veritabanının sızdırıldığını iddia ederek bir duyuru yayımladı. Söz konusu iddia, 14 Ocak 2026 tarihinde grubun sızıntı platformu üzerinden kamuoyuna duyurulmuştur.

Saldırı iddiası ve yaşanan olay

Everest grubu, sızıntı sitesi üzerinden Notin kurumunu hedef alan bir duyuru yayımlamıştır. Tehdit aktörü, kurumun veritabanına erişim sağladığını ve bu verileri sızdırdığını öne sürmektedir. Yapılan bu bildirim, saldırganların kurumun dijital varlıklarına sızdığına dair bir iddiadan ibarettir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve ifşa edileceğini belirterek kurumları şantaj yoluyla baskı altına almaya çalışırlar. Bu yöntem, modern siber saldırı stratejilerinde sıkça karşılaşılan bir durumdur. Everest grubunun bu eylemi, kurumun veri gizliliği ve operasyonel sürekliliği üzerinde ciddi bir baskı oluşturma amacı taşımaktadır.

Sızdırıldığı iddia edilen veriler

Sızdırıldığı iddia edilen verilerin içeriğine dair şu an için detaylı bir bilgi bulunmamaktadır. Paylaşılan ekran görüntüsü, yalnızca bir yükleme ekranı gösterdiği için herhangi bir veri örneği içermemektedir. Bu nedenle, sızıntının kapsamı ve içeriği hakkında somut bir veri türü tanımlanmamıştır.

Söz konusu sızıntı listesi, herhangi bir veri türü belirtmemektedir.

Etkilenen kurum ve olası riskler

İspanya merkezli bir kurum olması nedeniyle, olası bir veri sızıntısı Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımları beraberinde getirebilir. Everest grubunun geçmiş faaliyetleri göz önüne alındığında, bu durumun kurum üzerinde veri gizliliği ihlallerine ve operasyonel aksamalara yol açabileceği değerlendirilmektedir.

Kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşabilir. Grubun veri çalma ve şantaj odaklı yöntemleri, sızdırılan bilgilerin ilerleyen süreçte farklı platformlarda satışa sunulabileceğini göstermektedir.

Sektörel değerlendirme ve alınması gereken önlemler

Teknoloji sektörü gibi kritik veri akışının yoğun olduğu alanlarda, bu tür sızıntı iddiaları operasyonel süreçleri doğrudan etkileyebilir. Veri çalma ve şantaj odaklı hareket eden grupların faaliyetleri, kurumların veri koruma stratejilerini gözden geçirmelerini zorunlu kılmaktadır. Bu tür tehditlere karşı kurumların aşağıdaki adımları izlemesi kritik önem taşır:

• Veri şifreleme: Verilerin hem dinlenme hem de iletim halindeyken güçlü algoritmalarla şifrelenmesi, sızdırılsa dahi verinin okunmasını engeller.
• Erişim denetimi: Veritabanlarına erişimin en az yetki prensibiyle sınırlandırılması ve çok faktörlü kimlik doğrulama yöntemlerinin kullanılması.
• Sürekli izleme: Ağ trafiği ve veritabanı erişim loglarının anomali tespiti için sürekli olarak takip edilmesi.
• Yedekleme stratejileri: Verilerin çevrimdışı veya izole ortamlarda güvenli bir şekilde yedeklenmesi, operasyonel süreklılığı sağlar.

Sonuç olarak, Everest grubunun Notin üzerindeki iddiası, kurumun hem yasal hem de operasyonel açıdan karşı karşıya kalabileceği risklerin bir göstergesi olarak değerlendirilmelidir.