Everest fidye yazılımı grubu Formulatrix şirketini hedef aldı

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 5 Ağustos 2026

Everest fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren Formulatrix şirketini hedef aldığını ve şirkete ait çok büyük miktarda veriyi ele geçirdiğini iddia ederek kendi sızıntı sitesinde listeledi.

Siber saldırı iddiası ve sızıntı süreci

Tehdit aktörü olarak bilinen Everest grubu, Formulatrix şirketinin verilerine yetkisiz erişim sağladığını öne sürerek kurumu sızıntı portalında kamuoyuna duyurdu. Grubun iddialarına göre, ele geçirilen veriler toplamda 17.859 dosyadan oluşmakta ve yaklaşık 455 GB boyutunda bir veri hacmine tekabül etmektedir. Saldırının gerçekleştiği tarih olarak 6 Temmuz 2026 tarihi işaret edilmektedir. Grubun yaptığı açıklamada, çalınan verilerin yayımlanması için bir geri sayım başlatıldığı ve bu sürecin kurumla kurulacak bir iletişime bağlı olduğu belirtilmektedir. Bu durum, siber saldırganların kurumlar üzerinde baskı kurmak amacıyla kullandığı tipik bir yöntemdir.

Fidye yazılımı saldırılarında, saldırganlar genellikle sadece sistemleri şifrelemekle kalmaz, aynı zamanda verileri dışarı aktararak kurumları verileri ifşa etmekle tehdit ederler. Bu yöntem, kurumların sistemlerini geri döndürme kapasiteleri olsa bile, verilerin sızdırılması riskine karşı çaresiz kalmalarına neden olur. Everest grubunun bu tür bir taktik izlediği ve kurumları baskı altına almak için veri sızıntısı ve şantaj yöntemlerini kullandığı görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği şirketin operasyonel ve teknik süreçleri için kritik öneme sahip nitelikler taşımaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Ürün depoları
• Yazılım kaynak kodları
• Donanım yazılımı (firmware)
• Dokümantasyon
• Patent kodları

Bu tür teknik verilerin sızdırılması, bir teknoloji firması için en kritik varlıklarından biri olan fikri mülkiyetin doğrudan tehlikeye girmesi anlamına gelmektedir.

Formulatrix hakkında bilgi

Formulatrix, protein kristalografisi ve genomik araştırmaları için otomatik sıvı işleme sistemleri ile yazılım çözümleri geliştiren bir teknoloji şirketidir. Şirket, özellikle ilaç keşfi ve yapısal biyoloji alanlarında yaygın olarak kullanılan laboratuvar otomasyon ekipmanlarının üretimi konusunda uzmanlaşmıştır. Bu tür hassas araştırma süreçlerine yönelik teknolojik çözümler sunan bir kurum için veri güvenliği hayati önem taşımaktadır.

Olası riskler ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin teknik ve fikri mülkiyet niteliğinde olması, kurumun küresel pazardaki rekabet avantajına yönelik ciddi riskler oluşturabilir. Özellikle patent kodları ve yazılım kaynak kodları gibi verilerin ele geçirilmesi, şirketin ticari sırlarının ve teknolojik üstünlüğünün kaybedilmesine yol açabilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülükleri doğabilir.

Everest grubunun 2020 yılından bu yana aktif olduğu ve veri sızıntısı ile şantaj yöntemlerini kullanarak kurumları baskı altına almaya çalıştığı bilinmektedir. Grubun geçmiş faaliyetleri, çalınan verilerin ikincil şantaj amaçlı kullanılabileceği veya yasa dışı pazar yerlerinde satışa sunulabileceği ihtimalini güçlendirmektedir. Bu tür senaryolarda, kurumların fikri mülkiyet haklarını korumak adına yasal süreçleri başlatmaları ve sistem güvenliğini kapsamlı bir şekilde yeniden değerlendirmeleri gerekebilir.

Teknoloji ve biyoteknoloji sektöründeki diğer kuruluşlar için bu tür olaylar, kritik verilerin korunması ve siber dayanıklılığın artırılması konusunda önemli bir ders niteliğindedir. Veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı erişim kontrolleri ve sürekli izleme gibi savunma stratejilerinin uygulanması kritik önem arz etmektedir.