Everest fidye yazılım grubu Sarmap - Database leaked kurumunu sızıntı sitesine ekledi

• Fidye grubu: Everest
• Ülke: İsviçre
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 8 Aralık 2025

Everest olarak bilinen fidye yazılımı grubu, İsviçre merkezli Sarmap kurumuna ait verilerin sızdırıldığını iddia ederek sızıntı sitesinde bir duyuru yayımladı. Grup, kurumun veritabanına erişim sağladığını öne sürerek söz konusu verilerin sızıntı platformunda paylaşıldığını bildirdi.

Saldırı iddiası ve yaşanan olay

Saldırganlar tarafından yapılan açıklamada, Sarmap kurumuna yönelik bir siber saldırı gerçekleştirildiği ve kurumun veritabanına yetkisiz erişim sağlandığı belirtilmektedir. Everest grubu, bu erişim sonucunda elde edilen verilerin sızıntı sitesinde kamuya açık bir şekilde paylaşıldığını iddia etmektedir. Bu tür durumlar, fidye yazılımı saldırılarında sıkça görülen ve verilerin şantaj amacıyla kullanıldığı bir yöntem olan çift şantaj taktiğinin bir parçası olabilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar.

Saldırı iddiasına ilişkin olarak paylaşılan bilgilerde, grubun kurumun veritabanına sızdığı yönündeki beyanları öne çıkmaktadır. Ancak, sızıntının gerçekleştiğine dair resmi bir onay veya kurum tarafından yapılmış bir açıklama bulunmamaktadır; mevcut bilgiler tamamen saldırgan grubun iddialarından ibarettir.

Sızdırılan verilerin içeriği

Saldırganlar tarafından yapılan duyuruda, sızdırılan verilerin içeriğine dair herhangi bir detaylı bilgi verilmemiştir. Grubun iddiası, söz konusu verilerin doğrudan bir veritabanı sızıntısı olduğu yönündedir. Sızıntının kapsamı, hangi tabloların veya hangi tür hassas bilgilerin etkilendiği konusunda herhangi bir ayrıntı içermemektedir.

• Sızıntının içeriğine dair spesifik bir veri türü belirtilmemiştir.

Etkilenen kurum ve sektörel profil

Saldırıya uğradığı iddia edilen Sarmap, İsviçre merkezli bir kuruluştur ve tarım ile gıda üretimi sektöründe faaliyet göstermektedir. Bu sektördeki bir kurumun veritabanına yönelik bir sızıntı iddiası, operasyonel süreçlerin işleyişi açısından kritik önem taşımaktadır.

Olası riskler ve değerlendirme

Sarmap'a yönelik bu iddia, kurumun operasyonel sürekliliğini ve ticari itibarını ciddi şekilde olumsuz etkileyebilir. İsviçre merkezli bir kuruluş olması sebebiyle, eğer bu iddia doğruysa, sızıntının gerçekleşmesi durumunda Federal Veri Koruma ve Bilgi Yasası (FADP) kapsamında kurumun çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir. Veri koruma yasaları, sızıntı sonrası bildirim zorunlulukları ve etkilenen tarafların korunması gibi süreçleri kapsayan sıkı kurallar içermektedir.

Everest grubunun geçmişteki faaliyetleri göz önüne alındığında, sızdırılan verilerin kimlik hırsızlığı veya kurumsal casusluk gibi amaçlarla kötü niyetli aktörler tarafından kullanılması riski bulunmaktadır. Ayrıca, bu tür grupların verileri farklı platformlarda paylaşma eğilimi, verilerin kalıcı olarak ifşa olma riskini ve beraberinde gelebilecek ikincil riskleri artırmaktadır. Bu durum, sızıntının etkilerinin uzun süre devam etmesine neden olabilir.

Tarım ve gıda üretimi gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşır. Organizasyonlar, veri sızıntılarını önlemek için çok faktörlü kimlik doğrulama, düzenli sızma testleri ve güçlü veri şifreleme yöntemleri gibi savunma mekanizmalarını devreye almalıdır. Ayrıca, veri erişim kontrollerinin sıkılaştırılması ve ağ trafiğinin sürekli izlenmesi, bu tür siber olayların erken tespit edilmesine yardımcı olabilir. Bu grup hakkında kamuya açık bilgi miktarı sınırlı olduğundan, siber tehdit istihbaratı süreçlerinin yakından takip edilmesi gerekmektedir.