Everest fidye yazılımı grubu Dharma Group verilerini sızdırdığını iddia etti

• Fidye grubu: Everest
• Ülke: İtalya
• Duyuru tarihi: 5 Ağustos 2026

Everest adlı fidye yazılımı grubu, İtalya merkezli lojistik firması Dharma Group'u kendi sızıntı platformunda listeledi. Grup, kuruma ait 125 GB boyutunda verinin ele geçirildiğini iddia ederek sızıntı gerçekleştirdiğini duyurdu.

Saldırının ayrıntıları ve iddialar

Everest grubu, 5 Ağustos 2026 tarihinde Dharma Group'u sızıntı platformunda kamuoyuna duyurdu. Grubun yaptığı açıklamada, kurumun bilgi sistemlerine sızmayı başardıkları ve bu siber saldırının 17 Temmuz 2026 tarihinde gerçekleştiği öne sürülmektedir. Yapılan duyuru, kurumun saldırganlarla iletişime geçmesi için belirli bir zaman dilimi tanındığına işaret etmektedir.

Siber saldırı dünyasında bu tür durumlar genellikle "çifte gasp" olarak bilinen yöntemlerle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini kullanarak kurumu şantaj yoluyla maddi kazanç elde etmeye zorlar. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri güvenliği krizi anlamına gelir.

Sızdırıldığı iddia edilen verilerin kapsamı

Saldırganlar tarafından paylaşılan iddialara göre, ele geçirilen veri seti 27.000 dosyadan oluşan devasa bir veritabanıdır. Bu verilerin içeriği, bir lojistik operasyonunun tüm kritik süreçlerini kapsayacak şekilde oldukça geniş bir yelpazede sunulmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Üretim operasyonları verileri
• İnsan kaynakları kayıtları
• Müşteri teslimat verileri
• Tedarikçi verileri
• Mühendislik çizimleri
• Stok raporları

Verilerin içeriğine dair yapılan diğer iddialar arasında; teslimat yönetimi, İK ve üretim planlama kayıtları, müşteri teslimat iş akışları, İK teslimat kayıtları, teknik kayıtlar, barkod ve parça etiket verileri, teslimat notları, ihale belgeleri, yükleme kapasitesi kayıtları, teslimat kayıtları, tahmin kayıtları, katılım ve fazla mesai kayıtları, eğitim verileri ve dijital dönüşüm kayıtları bulunmaktadır. Bu kadar geniş kapsamlı bir veri sızıntısı, kurumun tüm iş süreçlerinin dijital izlerini barındırmaktadır.

Dharma Group hakkında

Dharma Group, İtalya merkezli faaliyet gösteren bir lojistik şirketidir. Şirket; uluslararası navlun, nakliye ve gümrükleme hizmetleri sunmaktadır. Deniz, hava ve kara yolu taşımacılığının yanı sıra tedarik zinciri yönetimi alanlarında da geniş bir hizmet yelpazesiyle operasyonlarını sürdürmektedir.

Saldırının olası etkileri ve risk değerlendirmesi

Everest grubu, 2020 yılından bu yana aktif olan ve veri sızıntısı, şantaj ile yetkisiz erişim satışı gibi yöntemlerle tanınan Rusça konuşan bir tehdit aktörüdür. İddia edilen verilerin hassasiyeti göz önüne alındığında, bu durumun Dharma Group'un operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkiler yaratabileceği değerlendirilmektedir. Özellikle lojistik gibi zaman hassasiyeti olan bir sektörde, operasyonel süreçlerin aksaması telafisi güç sonuçlar doğurabilir.

Kurumun İtalya merkezli olması sebebiyle, bu sızıntının AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında ağır yasal ve idari yaptırımlara yol açma potansiyeli bulunmaktadır. Ayrıca, sızdırılan veriler içerisinde yer alan çalışan ve tedarikçi bilgilerinin, ikincil riskler olan kimlik hırsızlığı ve hedefli oltalama saldırıları için bir kaynak olarak kullanılabileceği öngörülmektedir. Bu tür siber olaylar, sadece doğrudan etkilenen kurumu değil, aynı zamanda kurumun tedarik zincirindeki diğer paydaşları da risk altına sokarak daha geniş bir güvenlik açığı oluşturmaktadır.

Lojistik sektörü gibi kritik altyapı hizmeti sunan alanlarda, bu tür saldırılara karşı savunma stratejilerinin güçlendirilmesi büyük önem taşımaktadır. Kurumların, veri sızıntısı riskine karşı çok faktörlü kimlik doğrulama, düzenli sızma testleri ve gelişmiş uç nokta koruma çözümleri gibi önleyici tedbirleri uygulamaları, bu tür karmaşık tehdit aktörlerine karşı direnç oluşturulmasında kritik rol oynamaktadır.