Everest fidye yazılımı grubu DAT AUTOHUS AG şirketini veri sızıntısı iddiasıyla listeledi

• Fidye grubu: Everest
• Ülke: Almanya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 15 Ağustos 2025

Everest fidye yazılımı grubu DAT AUTOHUS AG şirketini veri sızıntısı iddiasıyla listeledi

Everest fidye yazılımı grubu, Almanya merkezli otomotiv perakendecisi DAT AUTOHUS AG adlı kuruluşu kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştiğini iddia etti.

Saldırı iddiası ve grubun faaliyetleri

Everest grubu, 6 Ağustos 2025 tarihinde DAT AUTOHUS AG kurumunu kendi sızıntı platformunda yayımladı. Grup, söz konusu kuruluşa ait verilere erişim sağladığını ileri sürmektedir. Everest grubu, 2020 yılından bu yana faaliyet gösteren, Rusça konuşan ve temel yöntemleri olarak veri hırsızlığı ile şantaj yöntemlerini kullanan bir yapı olarak bilinmektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurbanlarına uyguladığı baskıyı artırmak için kullandığı yaygın bir taktiktir. Bu tür gruplar, verileri çalmanın yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlar üzerinde şantaj kurarak ek kazanç sağlamayı hedeflerler. Bu süreçte verilerin kamuya açık bir platformda paylaşılması, kurumun itibarını ve operasyonel süreçlerini doğrudan etkileyebilecek bir durumdur.

Sızdırıldığı iddia edilen verilerin durumu

Sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında şu aşamada herhangi bir bilgi paylaşılmamıştır.

Kurum profili

DAT AUTOHUS AG, Almanya merkezli, özellikle ikinci el araç satışı konusunda uzmanlaşmış bir otomotiv perakendecisidir. Şirket, geniş bir araç stoğu ile bireysel ve kurumsal müşterilere hizmet vermektedir.

Olası riskler ve değerlendirme

DAT AUTOHUS AG'nin Almanya merkezli olması nedeniyle, olası bir veri ihlali durumunda AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal süreçler tetiklenebilir. Kurumun müşterilerine ve çalışanlarına ait kişisel verilerin sızdırılmış olması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Everest grubunun geçmiş faaliyetleri göz önüne alındığında, çalınan verilerin şantaj amacıyla kullanılması veya üçüncü taraflara satılması olasılığı bulunmaktadır. Bu durum, kurumun operasyonel sürekliliği ve itibarı açısından ciddi riskler oluşturabilir. Bu tür senaryolarda, kurumların ilgili veri koruma otoriteleriyle iş birliği yapması ve güvenlik denetimlerini artırması tavsiye edilen adımlar arasında yer almaktadır.

Veri ihlallerine karşı savunma stratejileri geliştiren organizasyonlar için bu tür olaylar, güvenlik altyapılarının gözden geçirilmesi için kritik bir uyarı niteliği taşır. Özellikle perakende ve e-ticaret gibi geniş müşteri portföyüne sahip sektörlerde, verilerin korunması hem yasal uyumluluk hem de müşteri güveninin sürdürülmesi açısından hayati önem taşır. Siber saldırganların veri sızıntısı yoluyla yürüttüğü şantaj faaliyetleri, kurumların sadece teknik değil, aynı zamanda hukuki ve iletişimsel kriz yönetimi kapasitelerini de test etmektedir.