Everest fidye yazılımı grubu AKM adlı teknoloji şirketinin verilerini sızdırdığını iddia etti

• Fidye grubu: Everest
• Ülke: Japonya
• Sektör: Teknoloji
• Duyuru tarihi: 28 Mayıs 2026

Everest grubu AKM'yi hedef aldığını duyurdu

Everest fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren AKM adlı kuruma yönelik bir siber saldırı gerçekleştirdiğini ve bu saldırı sonucunda çeşitli verileri ele geçirdiğini iddia etmektedir. Grubun 28 Mayıs 2026 tarihinde kendi sızıntı sitesi üzerinden yaptığı resmi duyuruyla paylaşılan bilgilere göre, saldırganlar kurumun sistemlerine yetkisiz erişim sağladıklarını öne sürmektedir.

Söz konusu olayda grubun, kurumun sistemlerine sızarak çeşitli verileri dışarı aktardığı belirtilmektedir. Bu tür siber saldırı yöntemlerinde, saldırganlar genellikle sistemlere sızdıktan sonra kritik verileri ele geçirerek kurum üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanmaktadır. Bu süreçte, verilerin sızdırılacağı tehdidi ile kurumun operasyonel süreçlerinin aksaması ve itibar kaybı gibi riskler bir arada değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırı sonrası paylaşılan ekran görüntülerinde yer alan bulanık metinler, ele geçirilen verilerin içeriğine dair önemli ipuçları sunmaktadır. Yapılan incelemeler ve paylaşılan görseller, sızdırılan verilerin kurumun operasyonel süreçleri ve ticari faaliyetleri için kritik öneme sahip olabileceğini göstermektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Teknik belgeler
• Ticari yazışmalar
• Proje dosyaları
• Operasyonel veriler

Saldırganların bu verileri kullanarak kurumu şantaj yoluyla baskı altına almaya çalışması, veri sızıntısı vakalarında sıkça karşılaşılan bir durumdur. Verilerin içeriğindeki hassasiyet, kurumun hem ticari sırlarını hem de fikri mülkiyet haklarını doğrudan etkileyebilecek niteliktedir.

Olayın olası etkileri ve sektörel riskler

Bu siber saldırı girişimi, AKM için çok boyutlu riskler barındırmaktadır. İlk olarak, sızdırılan verilerin niteliği göz önüne alındığında, kurumun fikri mülkiyet hakları ve ticari sırları üzerinde ciddi bir risk oluştuğu değerlendirilmektedir. Teknik belgelerin ve proje dosyalarının ele geçirilmesi, şirketin rekabet gücüne zarar verebilecek bir durumdur.

Ayrıca, sızan verilerin içeriğine bağlı olarak, kurumun müşterileri ve iş ortakları üzerinde de ikincil saldırı risklerinin ortaya çıkabileceği öngörülmektedir. Verilerin kötü niyetli aktörlerin eline geçmesi, iş ortaklarına yönelik hedefli saldırıları tetikleyebilir. Bunun yanı sıra, Japonya'daki veri koruma mevzuatları olan APPI kapsamında, kurumun yasal yükümlülüklerle karşı karşıya kalması muhtemel görünmektedir. Bu durum, kurumun hem hukuki hem de finansal süreçlerini etkileyebilecek bir boyuttadır.

Teknoloji sektöründeki diğer kuruluşlar için bu tür olaylar, siber güvenlik önlemlerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Veri sızıntılarının operasyonel süreçlerde aksamalara ve ciddi itibar kayıplarına yol açabileceği unutulmamalıdır. Bu tür risklere karşı kurumların, veri koruma standartlarını en üst seviyede tutmaları ve siber saldırı senaryolarına karşı hazırlıklı olmaları büyük önem taşımaktadır.

Siber saldırılara karşı genel savunma stratejileri

Teknoloji şirketleri gibi kritik veri işleyen sektörlerde, fidye yazılımı gruplarının kullandığı veri sızdırma ve şantaj taktiklerine karşı proaktif bir yaklaşım sergilenmelidir. Güçlü kimlik doğrulama yöntemleri, ağ segmentasyonu ve düzenli güvenlik denetimleri, bu tür sızıntıların önlenmesinde temel taşları oluşturmaktadır. Veri şifreleme ve düzenli yedekleme stratejileri, olası bir siber olay sonrasında operasyonel sürekliliğin sağlanması açısından hayati önem taşımaktadır.