Everest fidye yazılım grubu Petrobras Campos Basin 3D & 4D Seismic Survey Data kurumunu sızıntı sitesine ekledi

• Fidye grubu: Everest
• Ülke: Brezilya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 17 Kasım 2025

Everest adlı fidye yazılımı grubu, Brezilya merkezli devlete bağlı çok uluslu petrol ve gaz şirketi olan Petrobras'a ait sismik araştırma verilerinin ele geçirildiğini ve sızdırıldığını iddia etti. Tehdit aktörü tarafından yapılan açıklamada, söz konusu verilerin kurumun Campos Havzası operasyonlarına ait olduğu öne sürülmektedir.

Saldırı ve sızıntı iddiası

Everest grubu, sızıntı sitesinde yayımladığı ilanda, Petrobras'a ait Campos Havzası 3D ve 4D sismik araştırma verilerini ele geçirdiklerini ileri sürmektedir. Grup, kurumun verilerini yayımladığını ve bu dosyaların çeşitli çevrimiçi forumlarda dağıtıldığını iddia etmektedir. İlgili paylaşımda, verilerin indirilmesi için harici bağlantılar sunulduğu ve kurumun fidye taleplerine yanıt vermediği öne sürülmektedir.

Siber saldırı dünyasında bu tür durumlar genellikle çift şantaj yöntemi olarak bilinir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu süreçte verilerin sızdırıldığına dair ekran görüntüleri paylaşılsa da, sızıntının tam kapsamı veya içeriğine dair detaylı bir döküm henüz mevcut değildir.

Sızdırıldığı iddia edilen veriler

Paylaşılan bilgilere göre, saldırı sonucunda sızdırıldığı iddia edilen veriler şunları kapsamaktadır:

• Sismik araştırma verileri

Söz konusu verilerin tam boyutu, dosya sayısı veya fidye miktarı gibi detaylar hakkında herhangi bir bilgi verilmemiştir. Mevcut veriler yalnızca sismik araştırma verilerinin sızdırıldığına dair bir iddiadan ibarettir.

Petrobras hakkında

Petrobras, Brezilya merkezli devlete bağlı çok uluslu bir petrol ve gaz şirketidir. Şirket; petrol ve doğal gaz arama, üretim, rafinasyon ve dağıtım faaliyetleri yürütmektedir.

Sektörel riskler ve değerlendirme

Everest grubu, 2020 yılından bu yana faaliyet gösteren ve temel olarak veri hırsızlığı ile şantaj yöntemlerini kullanan bir yapı olarak bilinmektedir. Bu tür bir sızıntı, enerji sektöründe faaliyet gösteren bir kurum için stratejik operasyonel verilerin ve ticari sırların ifşa edilmesi anlamına gelebilir. Bu durum, kurumun rekabet avantajını kaybetmesine ve uzun vadeli operasyonel risklerle karşı karşıya kalmasına yol açabilir.

Brezilya'daki veri koruma mevzuatı olan LGPD kapsamında, kurumun veri ihlali bildirim yükümlülükleri doğabilir. Ayrıca, sızan verilerin diğer kötü niyetli aktörler tarafından hedefli oltalama saldırıları veya kurumsal casusluk faaliyetleri için kullanılması gibi ikincil riskler de bulunmaktadır.

Enerji sektörü gibi kritik altyapı sağlayan alanlarda, bu tür siber olaylar operasyonel sürekliliği tehdit edebilir. Kuruluşların bu tür risklere karşı veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Veri sızıntılarının ardından hızlı müdahale ve şeffaf iletişim süreçleri, olası itibar kayıplarının ve hukuki yaptırımların yönetilmesinde temel rol oynamaktadır.