Everest fidye yazılımı grubu ELC Electroconsult SpA verilerini sızdırdığını iddia etti

• Fidye grubu: Everest
• Ülke: İtalya
• Sektör: Teknoloji
• Duyuru tarihi: 16 Aralık 2025

Everest fidye yazılımı grubu, İtalya merkezli bir mühendislik firması olan ELC Electroconsult SpA'ya ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamada, kurumun kendilerine ilettikleri taleplere yanıt vermediği belirtilerek, verilerin tamamının halka açık bir indirme bağlantısı aracılığıyla paylaşıldığı öne sürülmektedir.

Saldırı süreci ve grubun iddiaları

Saldırganlar, ELC Electroconsult SpA bünyesindeki verilere eriştiklerini ve bu verileri ele geçirdiklerini iddia etmektedir. Grubun sızıntı sitesinde yer alan bilgilere göre, kurumun taleplerine yanıt vermemesi üzerine süreç, verilerin tamamen ifşa edilmesiyle sonuçlanmıştır. Sadece sızıntı sitesinde paylaşılmakla kalınmadığı, söz konusu verilerin çeşitli hacker forumlarında ve diğer sızıntı platformlarında da çoğaltıldığı iddia edilmektedir.

Fidye yazılımı saldırılarında sıkça rastlanan bu tür durumlar, genellikle verilerin şifrelenmesinin yanı sıra, verilerin çalınması ve şantaj amacıyla sızdırılmasına dayanan çift yönlü şantaj yöntemlerini içermektedir. Bu yöntemde saldırganlar, kurumun operasyonel faaliyetlerini durdurmakla kalmaz, aynı zamanda hassas bilgileri kamuoyuna sızdırarak kurumsal itibarın zedelenmesi üzerinden baskı kurmayı amaçlamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan açıklamada, sızdırılan verilerin son derece kritik ve ticari açıdan gizli nitelikte olduğu vurgulanmaktadır. İddia edilen veriler arasında teknik çizimlerden ihale belgelerine kadar geniş bir yelpaze bulunmaktadır. Sızdırıldığı öne sürülen verilerin içeriğinde şu kalemlerin yer aldığı belirtilmektedir:

• Teknik çizimler
• İhale belgeleri (Mitsubishi teklifi dahil)
• İç yazışmalar
• Onay belgeleri (PGE-ELC-JICA)

Bu belgelerin, projelere ve ticari faaliyetlere dair kesinlikle gizli tutulması gereken bilgiler olduğu ifade edilmektedir. Verilerin içeriğine dair herhangi bir dosya boyutu veya spesifik bir veri miktarı hakkında ise herhangi bir bilgi verilmemiştir.

ELC Electroconsult SpA hakkında

ELC Electroconsult SpA, İtalya merkezli faaliyet gösteren bir firmadır. Şirket; enerji, su ve altyapı projeleri için mühendislik, danışmanlık ve proje yönetimi hizmetleri sunmaktadır. Özellikle hidroelektrik santralleri ve yenilenebilir enerji projeleri alanında uzmanlaşmış bir yapıya sahiptir.

Saldırının potansiyel etkileri ve değerlendirme

Bu veri sızıntısı, kurumun ticari sırlarının ve kritik proje detaylarının ifşa olması nedeniyle ciddi operasyonel riskler barındırmaktadır. İtalya merkezli bir kuruluş olması sebebiyle, sızan verilerin içerisinde herhangi bir kişisel verinin bulunması durumunda, Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında hukuki yaptırımların ortaya çıkması muhtemeldir. Ayrıca, verilerin halka açık bir şekilde paylaşılması, kurumun tedarik zinciri ortaklarını da etkileyebilecek ikincil riskleri beraberinde getirebilir.

Saldırgan grubun, verileri kullanarak hedefli oltalama saldırıları gibi ikincil tehditleri tetikleme riski bulunmaktadır. 2020 yılından bu yana aktif olduğu bilinen Everest grubu, kurumsal itibarı zedelemeye yönelik veri hırsızlığı ve şantaj taktiklerini kullanmasıyla bilinmektedir. Bu tür olaylara karşı kurumların, veri sızıntısı sonrası hızlı bir olay müdahale planı uygulamaları ve tedarik zinciri güvenliğini artırmaya yönelik adımlar atmaları kritik önem taşımaktadır.