Everest fidye yazılımı grubu Allegis Group için veri sızıntısı iddiasında bulundu

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Eylül 2025

Everest fidye yazılımı grubu, Allegis Group isimli kuruluşu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiasının detayları

Tehdit aktörü olarak bilinen Everest, 9 Eylül 2025 tarihinde Allegis Group'u sızıntı platformunda kamuoyuna duyurdu. Grubun yaptığı açıklamaya göre, söz konusu sızıntı 8 Eylül 2025 tarihinde gerçekleşen bir olay neticesinde meydana geldi. Tehdit aktörü, bu tarih aralığında kurumun verilerine erişim sağladığını öne sürüyor.

Saldırının boyutu ve sonuçları hakkında henüz net bir tablo oluşmuş değil. Everest grubu, gerçekleştirdiği bu iddiaya ilişkin olarak herhangi bir fidye talebinde bulunmadı. Ayrıca, sızdırıldığı öne sürülen verilerin toplam hacmi veya kaç adet dosyadan oluştuğu konusunda da herhangi bir bilgi paylaşmadı. Siber saldırı dünyasında bu tür durumlar, genellikle verilerin çalınması ve ardından şantaj yapılması üzerine kurulu olan çift şantaj yöntemlerini akla getirmektedir. Bu tür yöntemlerde saldırganlar, verileri şifrelemekle yetinmeyip aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmayı hedeflerler.

Sızdırılan verilerin durumu

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin niteliği veya içeriği hakkında henüz herhangi bir açıklama yapılmamış olup, kurumun hangi verilerinin etkilendiğine dair bir örnek dosya da paylaşılmamıştır.

Allegis Group hakkında

Allegis Group, merkezi Amerika Birleşik Devletleri'nde bulunan, dünya çapında yetenek yönetimi ve iş gücü çözümleri sunan büyük bir insan kaynakları ve personel temini şirketidir. Şirket, çeşitli sektörlerdeki işletmelere geçici ve kalıcı işe alım hizmetleri sağlamaktadır.

Sektörel riskler ve değerlendirme

Everest grubu, 2020 yılından bu yana veri sızdırma ve şantaj faaliyetleriyle tanınan, Rusça konuşan bir aktör olarak değerlendirilmektedir. Kurumun profesyonel hizmetler sektöründe faaliyet göstermesi, sızdırılan verilerin çalışan veya müşteri bilgilerini içermesi durumunda ciddi riskler doğurabileceğini göstermektedir. Olası bir veri ihlali durumunda kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenebileceği öngörülmektedir. Grubun geçmiş faaliyetleri göz önüne alındığında, verilerin kamuya açık bir şekilde yayımlanması veya üçüncü taraflara satılması gibi risklerin oluşabileceği değerlendirilmektedir.

Bu tür tehditlere karşı kurumların, veri sızıntısı sonrası süreçleri yönetmek adına kapsamlı bir olay müdahale planına sahip olmaları kritik önem taşımaktadır. Özellikle insan kaynakları ve personel temini gibi hassas verilerin işlendiği sektörlerde, verilerin şifrelenmesi, erişim kontrollerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür siber tehditlerin etkilerini azaltmada temel savunma adımları arasında yer almaktadır.