Everest fidye yazılımı grubu Citizens Bank verilerini sızdırdığını iddia etti

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 20 Nisan 2026

Everest fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli büyük bir finansal kuruluş olan Citizens Bank'ı sızıntı sitesinde listeledi. Tehdit aktörü, kuruma ait hassas verileri ele geçirdiğini iddia ederek siber saldırı gerçekleştirdiğini duyurdu.

Saldırı iddiası ve süreç

Everest grubu, 20 Nisan 2026 tarihinde Citizens Bank'ı kendi sızıntı platformunda kamuoyuna duyurdu. Tehdit aktörü, kurumun kendisiyle iletişime geçmesini sağlamak amacıyla bir geri sayım süreci başlattı. Paylaşılan ilanda, verilerin yayımlanacağına dair açık bir uyarı metni yer alırken, bu duyuruya kurumun sistemlerinden çıkarıldığı öne sürülen SQL veritabanı kod örnekleri eşlik etmektedir.

Saldırganlar tarafından paylaşılan ekran görüntülerinde, veritabanı sorgu yapılarını içeren ve bankacılık operasyonlarına işaret eden dosya yolları görülmektedir. Bu kod parçacıkları arasında, bankacılık işlemlerini temsil eden 'DDA_BANK' gibi ifadelerin bulunduğu belirtilmektedir. Bu durum, saldırganların kurumun iç sistemlerine yönelik derinlemesine bir erişim sağladığı iddiasını güçlendirmektedir.

Etkilenen veri türleri

Saldırganların iddialarına göre sızdırılan veriler arasında şu içerikler bulunmaktadır:

• Finansal işlem verileri
• Veritabanı kayıtları

Citizens Bank hakkında

Citizens Bank, Amerika Birleşik Devletleri merkezli, bireysel ve ticari bankacılık hizmetleri sunan büyük bir finansal kuruluştur. Rhode Island merkezli olan banka, geniş bir şube ağı ve dijital bankacılık çözümleri aracılığıyla faaliyetlerini sürdürmektedir.

Saldırının potansiyel etkileri ve sektörel değerlendirme

Everest grubu, 2020 yılından bu yana veri sızdırma ve şantaj faaliyetleriyle tanınan, Rusça konuşan bir tehdit aktörüdür. Grubun bu saldırıda uyguladığı çifte gasp yöntemi, kurum üzerindeki baskıyı artırarak operasyonel sürekliliği doğrudan tehdit edebilecek bir yapıdadır. Çifte gasp, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda verileri çalmak ve bunları yayımlamakla tehdit etmesi esasına dayanır.

Bu sızıntı iddiası, Citizens Bank müşterileri için kimlik hırsızlığı ve finansal dolandırıcılık risklerini ciddi şekilde artırabilir. Kurumun ABD merkezli faaliyetleri göz önüne alındığında, doğrulanmış bir veri ihlali durumunda GLBA ve ilgili eyalet mevzuatları kapsamında yasal yükümlülüklerin doğması muhtemeldir. Ayrıca, sızan verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması da olası bir risk olarak öne çıkmaktadır.

Finansal hizmetler sektöründeki kuruluşlar için bu tür tehditler, veri güvenliğinin ve operasyonel dayanıklılığın ne kadar kritik olduğunu bir kez daha göstermektedir. Sektördeki kurumların, siber saldırıların etkilerini azaltmak adına gelişmiş izleme sistemleri kurmaları, veri şifreleme standartlarını en üst düzeye çıkarmaları ve çalışanlar için oltalama farkındalığı eğitimlerini sürekli hale getirmeleri kritik önem taşımaktadır. Ayrıca, veri sızıntısı durumlarında yasal uyumluluk süreçlerine hazırlıklı olmak, olası kriz anlarında kurumların daha hızlı tepki vermesine olanak tanır.