Everest fidye yazılımı grubu Evaluate a Norstella company verilerini sızdırdığını iddia ediyor

• Fidye grubu: Everest
• Ülke: Norveç
• Duyuru tarihi: 15 Mart 2026

Everest olarak bilinen fidye yazılımı grubu, Evaluate a Norstella company kurumuna ait verilerin ele geçirildiğini ve bu verilerin grubun sızıntı sitesinde yayımlandığını iddia etti. 15 Mart 2026 tarihinde yapılan bu duyuru, kurumun operasyonel verilerinin tehlike altında olabileceğine dair ciddi bir iddiayı gündeme getirdi.

Saldırı iddiası ve gerçekleşen olay

Tehdit aktörü olan Everest, Evaluate a Norstella company kurumunu sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştiğini öne sürmüştür. Grubun iddialarına göre, saldırganlar kurumun hassas verilerin depolandığı FTP sunucularına erişim sağlamayı başarmıştır. Bu tür siber saldırılarda, fidye yazılımı grupları genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanmaktadır.

Saldırganların iddiaları doğrultusunda, kurumun kritik operasyonel süreçlerini etkileyebilecek bir siber güvenlik ihlali yaşandığı anlaşılmaktadır. Grubun sızıntı sitesindeki paylaşımı, kurumun veri güvenliği protokollerinin aşılmış olabileceğine işaret etmektedir. Bu tür olaylarda, saldırganlar genellikle elde ettikleri verileri ya doğrudan satmakta ya da kurumdan fidye talep etmek için bir koz olarak kullanmaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerine dayanarak, sızdırıldığı iddia edilen verilerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. İddialara göre, ele geçirilen veriler arasında şu bilgiler yer almaktadır:

• Onkoloji alanında hasta düzeyinde kayıtlar
• ABD tesis tanımlayıcıları (NPI)
• Adres bilgileri
• Çalışan kayıtları

Verilerin içeriğine dair yapılan diğer iddialar ise, Avrupa merkezli aracı kurum araştırmalarına dair belgelerin yetkisiz bir şekilde dağıtıldığı yönündedir. Bu durum, kurumun sadece kişisel verileri değil, aynı zamanda ticari ve stratejik araştırma verilerini de koruma altına alması gerektiğini göstermektedir.

Kurum profili

Norstella, ilaç geliştirme ve ticarileştirme süreçlerini optimize etmek için veri analitiği, danışmanlık ve teknoloji çözümleri sunan küresel bir yaşam bilimleri şirketidir. Şirket, klinik araştırmalardan pazar erişimine kadar ilaç endüstrisine stratejik destek sağlamaktadır.

Olayın olası sonuçları ve sektörel değerlendirme

Bu siber güvenlik olayı, kurumun veri analitiği sektöründeki güvenilirliğini sarsabilir ve sahip olduğu tescilli istihbarat verileri üzerinde ciddi riskler oluşturabilir. Özellikle hasta verilerinin ifşa edilmesi, GDPR ve HIPAA gibi uluslararası veri koruma düzenlemeleri kapsamında kurumun ağır yasal yaptırımlarla karşı karşıya kalmasına yol açabilir. Veri ihlalleri, sadece teknik bir sorun değil, aynı zamanda büyük ölçekli hukuki ve finansal sorumluluklar doğuran süreçlerdir.

Ayrıca, çalışan kayıtlarının sızdırılması, kurum personeline yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları gibi yeni nesil siber tehditlere zemin hazırlayabilir. Everest grubunun geçmişteki faaliyetleri göz önüne alındığında, bu verilerin ikincil şantaj faaliyetlerinde kullanılması veya üçüncü taraflara satılması ihtimali bulunmaktadır. Bu tür senaryolar, kurumların siber dayanıklılık stratejilerini sürekli olarak gözden geçirmelerini zorunlu kılmaktadır.

Bu tür kritik veri ihlallerinde, kurumların veri koruma süreçlerini kapsamlı bir şekilde incelemeleri ve etkilenen tüm tarafları ivedilikle bilgilendirmeleri gerekmektedir. Yaşam bilimleri gibi hassas verilerin işlendiği sektörlerde, ağ güvenliği, sunucu erişim kontrolleri ve veri şifreleme yöntemlerinin en üst düzeyde tutulması büyük önem taşımaktadır.