Everest fidye yazılımı grubu BRIJU.PL kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Everest
• Ülke: Polonya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 15 Ağustos 2025

Everest adlı fidye yazılımı grubu, Polonya merkezli mücevherat perakendecisi BRIJU.PL kurumunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti.

Grubun iddiaları ve yaşanan olay

Everest grubu, 15 Ağustos 2025 tarihinde BRIJU.PL kurumunu kendi sızıntı platformunda yayımlayarak bir siber saldırı gerçekleştirdiğini öne sürdü. Grubun bu eylemi, kurumun sistemlerine yönelik yürütülen bir operasyonun parçası olarak sunulmaktadır. Söz konusu bu listeleme, grubun veri hırsızlığı ve şantaj faaliyetleri kapsamında yürüttüğü sistematik çalışmaların bir parçası olarak değerlendirilmektedir.

Fidye yazılımı gruplarının bu tür platformları kullanması, genellikle çift şantaj olarak bilinen yöntemlerin bir parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Everest grubunun bu tür faaliyetleri, siber suç dünyasında yaygınlaşan bir tehdit modelidir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ilan içeriğinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir bilgi paylaşılmamıştır. İlanda yer alması beklenen ekran görüntüsü içeriği ise yüklenememiştir. Bu durum, sızdırılan verilerin kapsamı ve türü hakkında mevcut bir bilgi bulunmadığı anlamına gelmektedir.

BRIJU.PL hakkında

BRIJU, Polonya merkezli faaliyet gösteren bir mücevherat perakendecisidir. Şirket; altın ve gümüş takıların tasarımı, üretimi ve satışı konularında uzmanlaşmış olup, sektörde tasarım ve üretim süreçlerini kapsayan geniş bir operasyon ağına sahiptir.

Olası riskler ve sektörel değerlendirme

Bu olay, kurumun müşteri verilerinin ve operasyonel bilgilerinin risk altında olabileceğini göstermektedir. Olası bir veri sızıntısı, Polonya sınırları içerisinde geçerli olan Genel Veri Koruma Yönetmeliği (GDPR) düzenlemeleri uyarınca kurumun yasal yaptırımlarla karşı karşıya kalmasına yol açabilir. Ayrıca, kurumun müşterileri kimlik hırsızlığı ve hedefli oltalama saldırıları gibi çeşitli siber tehditlere karşı savunmasız hale gelebilir.

Everest grubunun geçmiş faaliyetleri incelendiğinde, çalınan verilerin üçüncü taraflara satılması veya doğrudan şantaj amaçlı kullanılması ihtimali bulunmaktadır. Grubun 2020 yılından bu yana aktif olduğu ve temel olarak veri hırsızlığı ile şantaj odaklı çalıştığı bilinmektedir.

Sektörel savunma stratejileri

Perakende ve e-ticaret sektöründeki organizasyonlar için bu tür tehditler, hem itibar kaybı hem de finansal yükümlülükler anlamına gelmektedir. Bu tür riskleri azaltmak için kurumların aşağıdaki adımları dikkate alması önerilir:

• Veri şifreleme yöntemlerinin ve erişim kontrollerinin sıkılaştırılması.
• Sistemlerdeki zafiyetlerin düzenli olarak taranması ve yamalanması.
li>Çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin verilmesi.
• Olası bir sızıntı durumunda uygulanacak bir kriz yönetim planının hazır bulundurulması.

Sonuç olarak, Everest grubunun bu eylemi, veri odaklı saldırıların perakende sektöründeki hassasiyetini bir kez daha ortaya koymaktadır.