Everest fidye yazılımı grubu Grupo DT adlı kurumu sızıntı sitesinde listeledi

• Fidye grubu: Everest
• Ülke: İspanya
• Duyuru tarihi: 20 Ağustos 2026

Everest fidye yazılımı grubu, İspanya merkezli faaliyet gösteren Grupo DT adlı kurumu kendi sızıntı sitesinde listeleyerek, kuruluşa ait verilerin ele geçirildiğini ve yayımlanacağını iddia etti.

Saldırı süreci ve grubun iddiaları

Everest grubu, 20 Ağustos 2026 tarihinde gerçekleştirdiği bir operasyonla Grupo DT'yi sızıntı sitesine eklediğini duyurdu. Grubun yaptığı açıklamada, siber saldırı sonucunda kurumun verilerinin ele geçirildiği ve bu durumun bir fidye yazılımı vakası olduğu belirtiliyor. Grup, saldırı sonrası kurum üzerinde baskı kurmak amacıyla bir geri sayım süreci başlattığını ifade etti.

Saldırganlar, kurumla iletişime geçilmesi için bir zaman sınırı belirleyerek, taleplerin yerine getirilmemesi durumunda verilerin kamuya açık hale getirileceği tehdidinde bulunuyor. Bu tür yöntemler, fidye yazılımı saldırılarında sıkça görülen ve kurbanın üzerindeki psikolojik baskıyı artırmayı hedefleyen bir stratejidir. Grubun bu eylemi, verilerin sızdırılması yoluyla kurumu şantaj altında tutma amacı taşıyor.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirildiği iddia edilen veriler kurumun operasyonel süreçlerine dair kritik belgelerden oluşuyor. İddia edilen veri içeriğinde şu tür dokümanlar yer alıyor:

• Araç ekspertiz raporları
• Mülkiyet devri belgeleri
• Değerleme raporları
• Bayi ve acente sözleşmeleri
• Çeşitli sunucu yedekleri

Bu verilerin niteliği, siber saldırının sadece sistemlere erişimle sınırlı kalmadığını, aynı zamanda kurumun ticari ve hukuki süreçlerini doğrudan etkileyen hassas dokümanları da kapsadığını gösteriyor.

Grupo DT hakkında

Grupo DT, İspanya merkezli bir inşaat ve gayrimenkul geliştirme şirketidir. Şirket, faaliyetlerini konut projeleri, ticari yapılar ve kentsel dönüşüm alanlarında sürdürmektedir. Gayrimenkul ve inşaat gibi çok sayıda paydaşın ve yasal belgenin bulunduğu bir sektörde faaliyet göstermesi, siber saldırıların etkilerini geniş bir yelpazeye yayabilmektedir.

Olası etkiler ve değerlendirme

Everest grubunun bu eylemi, Grupo DT'nin operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturabilir. İspanya sınırları içerisinde faaliyet gösteren bir kuruluş olması sebebiyle, bu durum kurumun Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri ihlali bildirim yükümlülükleriyle karşı karşıya kalmasına neden olabilir. Sızdırılan verilerin içeriği, üçüncü tarafların kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini önemli ölçüde artırabilir.

Grubun 2020 yılından bu yana veri çalma ve şantaj yöntemlerini kullanarak faaliyet gösterdiği göz önüne alındığında, verilerin yayımlanması durumunda ikincil gasp girişimlerinin yaşanması olasıdır. Ayrıca, kurumun iş süreçlerinin bir parçası olan tedarik zinciri ortakları da bu durumdan dolaylı olarak etkilenebilir. Bu tür karmaşık saldırılar karşısında kuruluşlar için veri yedeklerinin güvenli bir şekilde korunması, erişim kontrollerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi kritik öneme sahiptir.