Everest fidye yazılımı grubu Crumbl verilerinin sızdırıldığını iddia ediyor

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 25 Temmuz 2025

Everest adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli popüler kurabiye zinciri Crumbl'a ait verilerin sızdırıldığını iddia ederek kurumun ismini kendi sızıntı sitesinde listeledi.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olarak bilinen Everest grubu, yaptığı duyuru ile Crumbl sistemlerine yönelik bir siber saldırı gerçekleştirdiğini ve operasyonun tamamlandığını öne sürmektedir. Grubun iddialarına göre, kurumun sistemlerine yönelik gerçekleştirilen bu ihlal sonucunda elde edilen veriler artık erişilebilir durumdadır. Yapılan duyuru, saldırı tarihinin 23 Temmuz 2025 olduğu iddiasını taşımaktadır. Grubun sızıntı sitesindeki paylaşımı, verilerin yayımlandığını belirten ifadeler içermektedir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çifte gasp adı verilen bir stratejinin parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri de kamuya açık platformlarda paylaşarak kurum üzerinde psikolojik ve operasyonel bir baskı kurmaya çalışırlar. Everest grubunun bu hamlesi, kurumun verileri geri getirmesi için uyguladığı baskıyı artırmayı hedefleyen tipik bir saldırı taktiği olarak değerlendirilmektedir.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırılan verilerin içeriğine dair henüz detaylı bir bilgi edinilememiştir. Paylaşılan ekran görüntülerinde 'Tam sızıntı yayımlandı' yani 'Tam sızıntı yayımlandı' ifadesi yer almasına rağmen, sızdırılan verilerin niteliğini, türünü veya içeriğini belirlemek adına herhangi bir spesifik belge veya dosya örneği sunulmamıştır. Bu durum, sızıntının kapsamının ve hangi veri türlerinin etkilendiğinin henüz netlik kazanmadığını göstermektedir.

Etkilenen veri türleri

Yapılan incelemeler sonucunda, sızıntı listesinde herhangi bir veri türüne dair spesifik bir bilgi belirtilmemiştir.

Kurum profili

Crumbl, Amerika Birleşik Devletleri merkezli faaliyet gösteren ve özellikle haftalık olarak değişen menüsü ile tanınan bir kurabiye zinciridir. Şirket, imza niteliğindeki pembe kutu sunumlarıyla bilinen bir marka olup, ülke genelinde çok sayıda şubesiyle perakende gıda sektöründe geniş bir ağa sahiptir.

Risk değerlendirmesi ve sektörel önem

Everest grubunun ileri sürdüğü iddialar, Crumbl için hem operasyonel süreklilik hem de müşteri güveni açısından ciddi riskler barındırmaktadır. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir veri ihlalinin gerçekleşmesi durumunda, eyalet düzeyindeki veri koruma yasaları ve ilgili yasal düzenlemeler kapsamındaki bildirim yükümlülükleri gündeme gelebilir. Bu tür yasal süreçler, kurumlar için hem mali hem de itibar yönetimi açısından kritik önem taşımaktadır.

Saldırganların geçmiş faaliyetleri incelendiğinde, ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılma ihtimali bulunmaktadır. Ayrıca, bu tür sızıntılar sadece ana kurumu değil, kurumun tedarik zinciri ortaklarını da ikincil risklerle karşı karşıya bırakabilir. Perakende ve e-ticaret sektöründe faaliyet gösteren kurumlar için bu tür tehditlere karşı savunma stratejileri geliştirmek hayati önem taşır.

Sektördeki diğer kuruluşlar için bu tür olaylar, siber güvenlik altyapılarının güçlendirilmesi, veri şifreleme standartlarının artırılması ve tedarik zinciri risk yönetimi süreçlerinin sıkılaştırılması gerekliliğini bir kez daha hatırlatmaktadır. Özellikle müşteri verilerinin korunması, perakende sektöründe güvenin temel taşıdır ve bu verilerin sızdırılması, kurumun uzun vadeli marka değerine doğrudan zarar verebilecek bir unsurdur.