Everest fidye yazılımı grubu EPM şirketine ait verilerin sızdırıldığını iddia ediyor

• Fidye grubu: Everest
• Ülke: Kolombiya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 5 Ağustos 2026

Everest olarak bilinen fidye yazılımı grubu, Kolombiya merkezli kamu hizmeti şirketi EPM'ye ait verilerin sızdırıldığını iddia ederek bu verileri kendi sızıntı sitesinde yayımladığını duyurdu.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olarak tanımlanan Everest grubu, sızıntı sitesinde EPM ve şirketin bağlı kuruluşu olan CHEC'e ait olduğu öne sürülen bir veritabanını paylaştığını bildirdi. Grubun yaptığı açıklamaya göre, söz konusu veriler 6 Temmuz 2026 tarihinde ele geçirilmiş olup, sızıntı sitesinde bu verilere erişim sağlayan bir indirme bağlantısı paylaşıldığı belirtilmektedir. Grubun bu eylemi, verileri çalma ve şantaj yöntemleriyle tanınan Rusça konuşan bir yapı olması nedeniyle dikkat çekmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, kurumun baskı altına alınması amacıyla verileri sızdırma tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu tür durumlarda, verilerin sızdırılması, kurumun itibar kaybı yaşamasına ve operasyonel süreçlerinin tehlikeye girmesine neden olabilir.

Sızdırıldığı iddia edilen veriler

Paylaşılan bilgilere ve sızıntı sitesindeki ekran görüntülerine göre, ele geçirilen verilerin içeriği hakkında belirli detaylar verilmiştir. Grubun iddiasına göre sızdırılan veriler şunları kapsamaktadır:

• Analitik ekosistem verileri
• Power BI anlamsal modelleri

Saldırganlar, verilerin analitik sistemlerden ve Power BI anlamsal modellerinden dışa aktarımları içerdiğini ifade etmektedir. Verilerin boyutu veya kaç adet dosyanın sızdırıldığı konusunda ise herhangi bir bilgi verilmemiştir.

EPM şirketinin profili

EPM (Empresas Públicas de Medellín), Kolombiya merkezli, çok uluslu bir kamu hizmeti şirketidir. Şirket; elektrik üretimi, iletimi ve dağıtımı, su temini, kanalizasyon ve atık yönetimi gibi toplum için hayati önem taşıyan temel altyapı hizmetlerini sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, EPM'nin operasyonel süreçlerine ve stratejik verilerine yönelik yetkisiz bir erişim sağlandığına dair ciddi bir gösterge olabilir. Kurumun kritik altyapı sektöründe faaliyet gösteriyor olması, sızan verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için kötü niyetli aktörler tarafından kullanılma riskini artırmaktadır. Ayrıca, şirketin tedarik zinciri ortaklarının da bu olaydan olumsuz etkilenme ihtimali bulunmaktadır.

Kritik altyapı sektöründeki kurumlar için bu tür durumlar, sadece veri güvenliği değil, aynı zamanda operasyonel süreklilik açısından da büyük riskler taşır. Sızan veriler, kurumun iç yapısına dair bilgiler sunduğu için gelecekteki siber saldırılar için bir yol haritası görevi görebilir. Bu tür risklere karşı kurumların, veri koruma mevzuatları kapsamındaki yasal yükümlülüklerini yerine getirmeleri ve siber güvenlik savunma mekanizmalarını sürekli olarak güncellemeleri kritik önem taşımaktadır.

Genel olarak, bu tür siber olaylar karşısında organizasyonların kapsamlı bir olay müdahale planına sahip olmaları, ağ izleme faaliyetlerini artırmaları ve erişim kontrollerini sıkılaştırmaları önerilen savunma adımları arasındadır. Özellikle kritik altyapı sağlayıcıları için, siber dayanıklılığın sağlanması, hem ulusal güvenlik hem de kamu hizmetlerinin kesintisiz devamlılığı için vazgeçilmezdir.