Everest fidye yazılımı grubu Experts Entreprendre verilerini sızdırdığını iddia etti

• Fidye grubu: Everest
• Ülke: Fransa
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 20 Ağustos 2026

Everest olarak bilinen fidye yazılımı grubu, Fransa merkezli Experts Entreprendre adlı kuruluşa ait olduğunu iddia ettiği 1.13 TB boyutunda veriyi kendi sızıntı sitesinde yayımlayarak bir veri sızıntısı gerçekleştirdiğini öne sürdü.

Saldırı ve iddialar

Everest grubu, Experts Entreprendre kurumuna ait verileri ele geçirdiğini iddia ederek siber saldırı sonrası bir ilan yayımladı. Grubun yaptığı açıklamada, sızdırılan veri setinin kurumun operasyonel süreçlerine dair çok kapsamlı bilgiler içerdiği belirtiliyor. Grubun iddialarına göre, ele geçirilen veriler arasında muhasebe, denetim, vergi, bordro, bankacılık, hukuki süreçler ve kurumsal danışmanlık faaliyetlerine ilişkin geniş kapsamlı dahili bilgiler yer almaktadır.

Saldırganlar, sızdırılan bu devasa veri setinin toplamda 1.096.288 adet dosyadan oluştuğunu iddia etmektedir. Bu durum, saldırganların kurumun dijital varlıklarına yönelik çok büyük ölçekli bir veri hırsızlığı gerçekleştirdiğini göstermektedir. Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle verileri şantaj amacıyla kullandıklarını ve verilerin ifşa edileceği tehdidini savurduklarını göstermektedir.

Etkilenen veri türleri

Grubun iddiasına göre sızdırılan veriler arasında aşağıda listelenen hassas bilgiler bulunmaktadır:

• Muhasebe kayıtları
• Denetim belgeleri
• Vergi verileri
• Bordro bilgileri
• Banka bilgileri
• Hukuki belgeler

Kurum profili

Experts Entreprendre, Fransa merkezli faaliyet gösteren bir muhasebe, denetim ve danışmanlık firmasıdır. Şirket, işletmelere finansal yönetim, vergi danışmanlığı ve idari destek hizmetleri gibi kritik profesyonel hizmetler sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu sızıntı girişimi, Experts Entreprendre bünyesindeki hassas kurumsal ve finansal verilerin ifşa edilmesi riskini beraberinde getirmektedir. Verilerin niteliği incelendiğinde, bu durumun kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi ikincil riskler doğurabileceği öngörülmektedir. Özellikle finansal ve hukuki belgelerin sızdırılması, bu verilerin kötü niyetli aktörler tarafından daha sonra yapılacak saldırılarda kullanılma ihtimalini artırmaktadır.

Kurumun Fransa merkezli olması sebebiyle, bu olayın GDPR kapsamında bir veri koruma ihlali olarak değerlendirilmesi ve bu durumun kurum üzerinde yasal yaptırımlara yol açması muhtemeldir. 2020 yılından bu yana aktif olan Everest grubunun veri çalma ve şantaj yöntemleri, kurumun operasyonel sürekliliğini doğrudan tehdit edebilecek niteliktedir. Ayrıca, sızan verilerin bir tedarik zinciri saldırısı olarak kullanılması ihtimali de göz ardı edilmemesi gereken bir risk faktörüdür.

Bu tür siber saldırılar karşısında, profesyonel hizmetler sektöründeki kuruluşların veri güvenliği mimarilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini geliştirmeleri kritik önem taşımaktadır. Veri sızıntılarının operasyonel ve yasal sonuçları göz önüne alındığında, kurumların siber dayanıklılık stratejilerini sürekli olarak gözden geçirmeleri gerekmektedir.