Everest fidye yazılımı grubu Iberia verilerini sızdırdığını iddia etti

• Fidye grubu: Everest
• Ülke: İspanya
• Sektör: Ulaşım
• Duyuru tarihi: 25 Kasım 2025

Everest adlı fidye yazılımı grubu, İspanya'nın bayrak taşıyıcı havayolu şirketi Iberia'ya ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlayarak bir veri sızıntısı yaşandığını öne sürdü.

Saldırı süreci ve grubun iddiaları

Everest grubu, 25 Kasım 2025 tarihinde Iberia kurumunu sızıntı sitesinde listelemiştir. Grubun yaptığı açıklamaya göre, verilerin halka açık hale getirilme nedeni kurumun kendileriyle iletişime geçmemesi ve taleplerine yanıt vermemesidir. Grup, sızdırılan verilerin sadece kendi platformlarında kalmadığını, çeşitli hacker forumlarında ve sızıntı veritabanı sitelerinde de çoğaltıldığını iddia etmektedir.

Fidye yazılımı saldırılarında bu tür yöntemler sıklıkla görülmektedir. Çifte gasp taktiği olarak bilinen bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri de paylaşmakla tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, kurumların sadece operasyonel süreçlerini değil, aynı zamanda itibarını ve müşteri güvenini de doğrudan etkileyen bir tehdit unsuru haline gelmektedir.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin içeriğine dair spesifik bir detay verilmemiştir; paylaşılan ekran görüntüsü yalnızca bir veritabanı sızıntısı olduğunu göstermektedir.

• Belirtilen veri türlerine dair spesifik bir bilgi bulunmamaktadır.

Iberia hakkında

Iberia, İspanya'nın bayrak taşıyıcı havayolu şirketidir. Uluslararası yolcu ve kargo taşımacılığı hizmetleri sunan şirket, IAG (International Airlines Group) bünyesinde faaliyet göstermektedir.

Olası riskler ve değerlendirme

Everest grubu, 2020 yılından bu yana veri sızdırma ve şantaj faaliyetleri ile tanınan Rusça konuşan bir aktör olarak değerlendirilmektedir. Bu sızıntı iddiası, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Özellikle ulaşım gibi geniş bir müşteri ağına sahip sektörlerde, sızdırılan veriler üzerinden yapılacak oltalama saldırıları, kullanıcıların hassas bilgilerini ele geçirmek için kullanılabilir.

Kurumun İspanya merkezli olması nedeniyle, bu olayın GDPR kapsamında yasal yaptırımlar ve veri koruma otoriteleri nezdinde incelemeler doğurması muhtemeldir. Veri koruma düzenlemeleri, siber saldırı sonrası kurumların şeffaflık ve bildirim yükümlülüklerini sıkı kurallara bağlamıştır. Grubun kullandığı çifte gasp yöntemi, kurumun operasyonel ve itibar kaybı yaşama olasılığını artırmaktadır.

Ulaşım sektöründeki kurumlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, verilerin şifrelenmiş halde tutulması ve düzenli olarak yedeklenmesi, saldırıların etkisini azaltabilecek temel adımlardır. Ayrıca, çalışanlara yönelik siber güvenlik farkındalık eğitimleri, oltalama saldırılarına karşı en önemli savunma hatlarından birini oluşturmaktadır. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve yasal süreçleri takip etmeleri gerekmektedir.