Everest fidye yazılım grubu WANCHI STEEL INDUSTRIAL kurumunu sızıntı sitesine ekledi

• Fidye grubu: Everest
• Ülke: Tayvan
• Sektör: Üretim
• Duyuru tarihi: 19 Ocak 2026

Everest olarak bilinen tehdit aktörü, Tayvan merkezli Wanchi Steel Industrial kurumunu sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti. Grubun bu eylemi, kurumun dijital varlıklarına yönelik ciddi bir siber güvenlik tehdidi oluşturmaktadır.

Saldırı iddiası ve gelişen olaylar

Everest grubu, 19 Ocak 2026 tarihinde Wanchi Steel Industrial adlı kurumu kendi sızıntı platformunda kamuoyuna duyurdu. Grup, söz konusu organizasyonun sistemlerine yetkisiz erişim sağladığını ve bu süreçte çeşitli veriler elde ettiğini ileri sürmektedir. Bu duyurunun yapılmış olması, kurumun operasyonel güvenliği ve veri bütünlüğü açısından ciddi risklerin oluştuğunu göstermektedir.

Modern siber saldırı dünyasında, fidye yazılımı grupları sıklıkla çift şantaj yöntemini kullanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederek kurumu daha fazla baskı altına almaya çalışırlar. Everest grubunun bu tür bir eylemle kurumu hedef alması, siber saldırganların sadece sistem erişimiyle değil, verinin kendisiyle de bir koz olarak ilgilendiğini kanıtlamaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin içeriğine dair şu an için herhangi bir detay paylaşılmamıştır. İlgili platformdan alınan ekran görüntüsü incelendiğinde, yalnızca platformun yükleme ekranının göründüğü ve spesifik bir veri örneğinin veya içeriğin yer almadığı tespit edilmiştir. Dolayısıyla, hangi veri türlerinin etkilendiği konusunda henüz somut bir bilgi bulunmamaktadır.

Etkilenen veri türleri

• İlan edilen içerikte herhangi bir veri türüne dair bilgi verilmemiştir.

Wanchi Steel Industrial hakkında

Wanchi Steel Industrial, Tayvan merkezli faaliyet gösteren bir çelik üreticisidir. Şirket, çeşitli endüstriyel uygulamalar için çelik ürünleri ve metal işleme çözümleri sunmaktadır. Sanayi sektöründe kritik bir oyuncu olan kurumun, üretim süreçleri ve ticari operasyonları için geniş bir veri ağına sahip olduğu bilinmektedir.

Değerlendirme ve sektörel riskler

Everest grubunun geçmişteki faaliyetleri ve saldırı yöntemleri göz önüne alındığında, bu durumun Wanchi Steel Industrial üzerinde operasyonel aksaklıklara ve ciddi bir itibar kaybına yol açabileceği değerlendirilmektedir. Çalınan verilerin kamuya açık hale gelmesi, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler doğurabilir. Özellikle hassas ticari bilgilerin ifşa olma ihtimali, şirketin pazar konumunu ve ticari sırlarını tehlikeye atabilir.

Kurumun Tayvan merkezli bir yapı olması sebebiyle, yerel veri koruma mevzuatlarına uyum süreçlerinde de çeşitli zorluklar yaşanması muhtemeldir. Veri sızdırma ve şantaj odaklı yöntemlere odaklanan bu grup, kurumun hassas ticari bilgilerinin ifşa edilme olasılığını artırmaktadır.

Benzer sektörlerde faaliyet gösteren organizasyonlar için bu tür tehditler, siber savunma stratejilerinin gözden geçirilmesi gerektiğini hatırlatmaktadır. Üretim sektöründeki şirketlerin, ağ segmentasyonu, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi temel güvenlik önlemlerini en üst düzeyde tutmaları kritik önem taşımaktadır. Ayrıca, tedarik zinciri güvenliği ve çalışanların sosyal mühendislik saldırılarına karşı eğitilmesi, bu tür veri ihlallerinin etkilerini azaltmada kilit rol oynamaktadır.