Everest fidye yazılımı grubu Epiq Global verilerini sızıntı sitesinde listeledi

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 2 Mayıs 2026

Everest fidye yazılımı grubu, Epiq Global adlı kuruluşa ait olduğu iddia edilen verileri kendi sızıntı sitesinde listelediğini duyurdu. Tehdit aktörleri tarafından yapılan bu iddia, kuruluşun hassas bilgilerinin ele geçirildiğine dair ciddi bir veri sızıntısı riskine işaret etmektedir.

Saldırı iddiası ve sürecin detayları

Tehdit aktörü olan Everest grubu, söz konusu verilerin Epiq Global'e ait olduğunu ve bu verilerin altı aylık bir süre zarfında sistemlerden elde edildiğini iddia etmektedir. Grubun sızıntı sitesinde yaptığı açıklamada, kurumun kendileriyle iletişime geçmemesi durumunda, ele geçirilen tüm veri setinin kamuoyuna açık bir şekilde yayımlanacağı belirtilmektedir.

Fidye yazılımı saldırılarında sıkça rastlanan bu tür tehditler, genellikle çift şantaj stratejisinin bir parçası olarak karşımıza çıkar. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini kullanarak kurumu daha fazla baskı altına almaya çalışırlar. Bu durum, veri sızıntısı riskini sadece operasyonel bir sorun olmaktan çıkarıp, aynı zamanda ciddi bir itibar ve yasal sorumluluk meselesine dönüştürmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen veriler arasında teknik veriler ve doküman işleme kayıtları yer almaktadır. İddia edilen veri içeriği oldukça geniş bir yelpazeye yayılmaktadır. Sızıntı kapsamında yer aldığı öne sürülen veriler şunlardır:

• Kişisel tanımlanabilir bilgiler (PII)
• Teknik toplantı kayıtları
• İşleme günlükleri
• Yapılandırma dosyaları

Bu verilerin yanı sıra, destek vakası materyalleri, uygulama ve işleme günlükleri, yapılandırma dosyaları, sıkıştırılmış arşivler, iş kontrol dosyaları, rapor dosyaları ve doküman işleme süreçlerine ait verilerin de sızdırıldığı iddia edilmektedir. Bu tür kapsamlı veri setleri, bir kurumun iç işleyişine dair kritik bilgiler barındırabilir.

Epiq Global hakkında

Epiq Global, hukuk firmaları, şirketler ve devlet kurumları için teknoloji destekli hukuk hizmetleri, idari süreç yönetimi ve veri yönetimi çözümleri sunan küresel bir şirkettir. Şirket, özellikle dava yönetimi, iflas süreçleri ve kurumsal yeniden yapılandırma alanlarında uzmanlaşmış bir yapıya sahiptir.

Sızıntı iddiasının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, Epiq Global'in operasyonel sürekliliği ve müşteri gizliliği üzerinde doğrudan bir risk oluşturma potansiyeline sahiptir. Özellikle kişisel tanımlanabilir bilgilerin (PII) sızdırıldığı iddiası, ABD merkezli bu kuruluş için eyalet düzeyindeki veri koruma yasaları ve olası yasal yaptırımlar açısından ciddi sonuçlar doğurabilir. Verilerin ifşa edilmesi, kurumun müşterilerine yönelik hedefli oltalama saldırılarına veya kimlik hırsızlığı girişimlerine zemin hazırlayabilir.

Everest grubunun geçmişteki faaliyetleri göz önüne alındığında, bu durumun ikincil bir gasp girişimi veya verilerin karanlık ağlarda satılmasıyla sonuçlanması muhtemel görünmektedir. Bu tür karmaşık saldırı senaryolarında, kurumların sızan verilerin gerçek kapsamını ve etkilenen tarafları belirlemek adına kapsamlı bir adli bilişim incelemesi yürütmeleri büyük önem taşımaktadır.

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür tehditler, veri güvenliği mimarilerinin sürekli olarak gözden geçirilmesini ve çalışanlar için oltalama farkındalık eğitimlerinin artırılmasını zorunlu kılmaktadır. Veri sızıntısı ihlallerine karşı proaktif bir savunma stratejisi izlemek, olası yasal ve finansal yaptırımların etkisini azaltmak adına kritik bir adımdır.