Everest fidye yazılımı grubu AGFA verilerini sızdırdığını iddia etti

• Fidye grubu: Everest
• Ülke: Belçika
• Sektör: Teknoloji
• Duyuru tarihi: 10 Kasım 2025

Everest adlı fidye yazılımı grubu, AGFA kurumuna ait olduğu iddia edilen verilerin sızdırıldığını kendi sızıntı sitesi üzerinden duyurdu. Grubun yaptığı bu açıklama, kurumun verilerinin yetkisiz ellerde olabileceğine dair ciddi bir risk teşkil ediyor.

Saldırganların iddiaları ve sızıntı süreci

Everest grubu, AGFA kurumunu hedef alan bir veri sızıntısı ilanını kendi platformları üzerinden kamuoyuna duyurdu. Grubun paylaştığı bilgilere göre, kurumun kendilerine ilettikleri taleplere herhangi bir yanıt vermemesi üzerine saldırganlar harekete geçti. Kurumun taleplere yanıt vermediğini öne süren grup, elde ettiklerini iddia ettikleri verileri halka açık bağlantılar aracılığıyla paylaşmaya başladığını belirtti.

Saldırganlar tarafından paylaşılan bilgilere göre, söz konusu veriler sadece sızıntı sitesiyle sınırlı kalmamış; çeşitli hacker forumlarında ve sızıntı veritabanı sitelerinde de çoğaltılmış durumdadır. Bu durum, sızdırılan bilgilerin internet ortamında çok daha geniş kitleler tarafından erişilebilir hale gelme riskini artırmaktadır. Fidye yazılımı gruplarının sıklıkla başvurduğu bu yöntem, verilerin yayılma hızını ve saldırının etkisini artırmayı amaçlayan bir strateji olarak görülmektedir.

Sızdırılan verilerin içeriği hakkında bilgiler

Paylaşılan ekran görüntülerinde verilerin sızdırıldığına dair ibareler yer alsa da, sızan verilerin spesifik türleri, içeriği veya kapsamı hakkında herhangi bir detaylı döküm sunulmamıştır. Sızıntıyla ilgili olarak verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı gibi kritik ayrıntılar hakkında herhangi bir bilgi verilmemiştir.

AGFA kurumsal profili

Agfa-Gevaert NV, dünya çapında hastaneler ve sağlık kuruluşları için tıbbi görüntüleme ve bilişim çözümleri ile endüstriyel baskı sistemleri geliştiren ve üreten Belçika merkezli bir teknoloji şirketidir.

Olayın potansiyel etkileri ve sektörel değerlendirme

Bu olay, AGFA bünyesindeki kurumsal verilerin yetkisiz kişilerin erişimine açılmış olabileceğini göstermektedir. Kurumun Belçika merkezli olması nedeniyle, yaşanan bu sızıntının AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal yaptırımlara yol açabileceği değerlendirilmektedir. Verilerin halka açık platformlarda paylaşılması, kurumun itibar kaybına uğramasına neden olabileceği gibi, müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskleri de beraberinde getirebilir.

Siber saldırı dünyasında, özellikle veri hırsızlığı ve şantaj yöntemleriyle tanınan Everest grubunun 2020 yılından bu yana aktif olduğu bilinmektedir. Grubun geçmişteki faaliyetleri göz önüne alındığında, kurumun ikincil saldırılara karşı savunmasız kalabileceği öngörülmektedir. Bu tür durumlarda, kurumların ağ güvenliğini sıkılaştırması, veri şifreleme yöntemlerini gözden geçirmesi ve çalışanlar için siber güvenlik farkındalık eğitimlerini artırması kritik önem taşımaktadır.

Teknoloji ve sağlık bilişimi gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür sızıntılar, sadece veri kaybı değil, aynı zamanda operasyonel süreklilik ve güven sorunları anlamına gelmektedir. Verilerin sızdırılmasıyla başlayan süreç, genellikle uzun vadeli takip ve temizleme operasyonlarını gerektiren karmaşık bir kriz yönetimi sürecine dönüşmektedir.