Everest fidye yazılımı grubu Bolttech.io kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Everest
• Ülke: Çin Hong Kong ÖİB
• Sektör: Teknoloji
• Duyuru tarihi: 5 Ocak 2026

Everest grubu Bolttech.io için veri sızıntısı iddiasında bulundu

Everest olarak bilinen fidye yazılımı grubu, 5 Ocak 2026 tarihinde Bolttech.io adlı kurumu kendi sızıntı platformunda listeledi. Grup, söz konusu organizasyonun verilerini ele geçirdiğini iddia ederek bir veri sızıntısı yaşandığını öne sürmüştür.

Saldırı iddiasının detayları

Söz konusu olay, Everest grubunun Bolttech.io kurumunu sızıntı platformunda kamuoyuna duyurmasıyla gerçekleşmiştir. Grubun iddiasına göre, kurumun sistemlerine sızılmış ve veriler ele geçirilmiştir. Ancak, saldırıya ilişkin paylaşılan ekran görüntüsündeki içerik yüklenemediği için sızıntının tam kapsamı, hangi verilerin çalındığı veya sızıntının boyutu hakkında şu an için herhangi bir detaylı bilgiye ulaşılamamıştır.

Saldırganlar tarafından paylaşılan görsel içeriklerin görüntülenememesi nedeniyle, sızıntının niteliği ve etkilenen veri türleri hakkında mevcut veriler sınırlıdır. Bu durum, saldırının gerçek boyutunun anlaşılmasını zorlaştırmaktadır.

Sızdırıldığı iddia edilen veriler

Yapılan incelemeler sonucunda, sızıntının içeriği hakkında herhangi bir bilgiye ulaşılamamıştır; paylaşılan ekran görüntüsü içeriği yüklenemediği için verilerin niteliği hakkında bir açıklama yapılamamıştır.

Bolttech.io hakkında

Bolttech, sigorta şirketleri, distribütörler ve müşteriler için dijital sigorta çözümleri sunan küresel bir sigorta teknolojisi şirketidir. Şirket, sigorta ürünlerinin alım satımını kolaylaştıran bir ekosistem platformu işletmektedir.

Olası riskler ve sektörel değerlendirme

Everest grubu, 2020 yılından bu yana faaliyet gösteren; veri sızıntısı, şantaj ve çeşitli organizasyonlara sağlanan erişimin satışı gibi yöntemlerle tanınan bir yapıdır. Bu tür grupların gerçekleştirdiği iddialar, kurumun operasyonel sürekliliğine yönelik ciddi riskler oluşturabilir ve kurumun itibarı üzerinde kalıcı hasarlar bırakabilir.

Bolttech'in Hong Kong merkezli bir kuruluş olması sebebiyle, yaşanabilecek olası veri ihlalleri yerel veri koruma mevzuatları çerçevesinde değerlendirilmesi gereken hukuki süreçleri beraberinde getirebilir. Ayrıca, iddia edilen bu sızıntı, kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi ikincil risklerin tetiklenmesine zemin hazırlayabilir.

Bu tür tehditlere karşı teknoloji ve sigorta sektöründeki organizasyonların güvenlik önlemlerini düzenli olarak gözden geçirmeleri ve olası veri sızıntılarına karşı her zaman tetikte olmaları büyük önem taşımaktadır. Siber saldırganların veri sızdırma ve şantaj yöntemleri, kurumların dijital varlıklarını koruma stratejilerini sürekli olarak güncellemesini zorunlu kılmaktadır.