Everest fidye yazılımı grubu Air Miles España, S.A verilerinin sızdırıldığını iddia etti

• Fidye grubu: Everest
• Ülke: İspanya
• Sektör: Ulaşım
• Duyuru tarihi: 24 Kasım 2025

Everest olarak bilinen fidye yazılımı grubu, Air Miles España, S.A kurumuna ait verilerin sızdırıldığını iddia ederek ilgili şirketi kendi sızıntı sitesinde listeledi. Grubun yaptığı bu açıklama, kurumun veri tabanlarının ele geçirildiği iddiasını içermektedir.

Saldırı iddiasının ayrıntıları

Everest grubu, Air Miles España, S.A kurumunu sızıntı sitesinde listeleyerek bir veri sızıntısı yaşandığına dair iddiada bulunmuştur. Söz konusu iddia, 8 Aralık 2025 tarihinde yayımlanmıştır. Grubun yaptığı açıklamada, kurumun veri tabanlarının ele geçirildiği öne sürülmektedir.

Faaliyetleri incelendiğinde Everest grubunun, 2020 yılından bu yana aktif olan ve Rusça konuşan bir yapı olduğu görülmektedir. Bu grup, siber suç dünyasında veri çalma, şantaj yapma ve yetkisiz erişim bilgilerini satma gibi yöntemlerle tanınmaktadır. Bu tür grupların faaliyetleri, genellikle kurumlar üzerinde baskı kurmak amacıyla veri sızıntısı iddiaları üzerinden yürütülmektedir.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin olarak, hangi veri türlerinin ele geçirildiğine dair spesifik bir detay paylaşılmamıştır. İddia edilen sızıntının içeriğine dair herhangi bir bilgi verilmemiş olup, yalnızca veri tabanlarının ele geçirildiği belirtilmiştir.

• Veri tabanlarının ele geçirildiği iddiası

Air Miles España, S.A hakkında

Air Miles España, S.A., İspanya'da faaliyet gösteren ve Travel Club markası altında sadakat programı hizmetleri sunan bir şirkettir. Bu kurum, müşterilerin alışveriş ve seyahat harcamalarından puan kazanmalarını ve bu puanları çeşitli ödüller için kullanmalarını sağlayan bir platform yönetmektedir.

Olası riskler ve değerlendirme

Bu iddia, kurumun müşteri verilerinin ve operasyonel bilgilerinin ifşa olma riskini beraberinde getirebilir. İspanya merkezli bir kurum olması nedeniyle, olası bir veri sızıntısı Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlara yol açabilir. Bu tür durumlar, kurumlar için ciddi hukuki süreçleri ve düzenleyici kurumlar nezdinde incelemeleri beraberinde getirebilir.

Etkilenen bireyler açısından bakıldığında, verilerin sızdırılması durumunda kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma olasılığı bulunmaktadır. Everest grubunun geçmişteki faaliyetleri göz önüne alındığında, kurumun çifte gasp yöntemine maruz kalmış olabileceği değerlendirilmektedir. Çifte gasp yönteminde saldırganlar, verileri çalmanın yanı sıra kurumun operasyonlarını durdurmak veya verilerin ifşa edilmesini engellemek için ek şantaj taleplerinde bulunabilmektedir.

Ulaştırma ve sadakat programları gibi sektörlerde faaliyet gösteren kuruluşlar için bu tür durumlar, operasyonel süreklilik ve veri güvenliği açısından kritik önem taşır. Siber saldırıların etkilerini azaltmak için kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sistem denetimleri gibi savunma mekanizmalarına odaklanması önem arz etmektedir. Veri sızıntısı iddiaları karşısında kurumların, siber güvenlik olay müdahale planlarını devreye alarak durumun gerçekliğini araştırmaları ve gerekli adımları atmaları gerekmektedir.