Everest fidye yazılım grubu Petrobras / SAExploration kurumunu sızıntı sitesine ekledi

• Fidye grubu: Everest
• Ülke: Brezilya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 17 Kasım 2025

Everest adlı tehdit grubu, Petrobras ve SAExploration kurumlarına ait olduğu iddia edilen verilerin sızıntı sitesinde yayımlandığını duyurdu. Tehdit aktörü tarafından yapılan açıklamada, söz konusu verilerin kurumların belirlenen süre içerisinde yanıt vermemesi üzerine halka açık hale getirildiği öne sürülmektedir.

Saldırının detayları ve iddialar

Tehdit aktörü, verilerin sızdırılmasının ardından sızıntı sitesi üzerinden çeşitli indirme bağlantıları paylaşmıştır. Yapılan paylaşımlarda, verilerin kurumların sessiz kalması nedeniyle yayımlandığı iddia edilmektedir. Bu tür sızıntı siteleri, genellikle veri hırsızlığı ve şantaj yöntemlerini kullanan gruplar tarafından, kurban şirketlerin fidye taleplerini karşılaması için bir baskı aracı olarak kullanılmaktadır. Bu süreçte, verilerin çalınması ve ardından şantaj yapılması şeklinde ilerleyen çift taraflı şantaj yöntemleri sıklıkla gözlemlenen bir saldırı modelidir.

Saldırıya ilişkin paylaşılan ekran görüntülerinde, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bilgiler yer almaktadır. İlanda, verilerin içeriğine dair özellikle sismik araştırma verilerine atıfta bulunulmaktadır. Bu durum, siber saldırganların sadece genel kurumsal bilgileri değil, aynı zamanda operasyonel açıdan kritik öneme sahip teknik verileri de hedef alabildiğini göstermektedir.

Etkilenen veri türleri

• Sismik araştırma verileri

Kurumsal profil

Petrobras, Brezilya merkezli devlete ait çok uluslu bir petrol ve gaz şirketidir. Şirket; petrol ve doğal gaz arama, üretim, rafinasyon, nakliye ve pazarlama faaliyetleri yürütmektedir.

Risk değerlendirmesi ve sektörel etkiler

2020 yılından bu yana aktif olduğu bilinen Everest grubu, temel yöntemleri olarak veri hırsızlığı ve şantajı kullanmaktadır. Bu olay, kurumun operasyonel verilerinin ve hassas sismik bilgilerinin üçüncü tarafların eline geçmesine yol açabilir. Özellikle enerji sektöründe faaliyet gösteren kurumlar için sismik veriler gibi hassas bilgiler, ticari rekabet açısından hayati önem taşımaktadır.

Sızıntının beraberinde getirebileceği ikincil riskler arasında, çalınan verilerin rakiplerle paylaşılması veya ticari casusluk faaliyetlerinde kullanılması yer almaktadır. Ayrıca, bu tür veri ihlalleri sonucunda kurumların Brezilya'daki veri koruma mevzuatı olan LGPD kapsamında yasal yaptırımlarla karşılaşması muhtemeldir. Grubun geçmişteki faaliyetleri göz önüne alındığında, bu sızıntının kurumun pazar değeri ve genel itibarı üzerinde ciddi hasarlar bırakabileceği değerlendirilmektedir.

Enerji ve kamu hizmetleri sektöründeki organizasyonlar için bu tür tehditlere karşı savunma stratejileri kritik öneme sahiptir. Veri güvenliğini artırmak adına, ağ segmentasyonu, sıkı erişim kontrolleri ve sürekli izleme gibi teknik önlemlerin yanı sıra, veri sızıntısı önleme sistemlerinin etkin kullanımı da önerilmektedir. Kurumların, veri sızıntısı durumunda izlenecek kriz yönetimi planlarını hazırlamaları ve yasal düzenlemelere uyum süreçlerini sürekli gözden geçirmeleri, bu tür karmaşık saldırıların etkilerini minimize etmek adına büyük önem taşımaktadır.