Everest fidye yazılımı grubu Ingersoll Rand şirketini hedef aldı

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 8 Ağustos 2026

Everest fidye yazılımı grubu Ingersoll Rand şirketini hedef aldı

Everest fidye yazılımı grubu, Ingersoll Rand şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımlayarak bir veri sızıntısı gerçekleştirdiğini öne sürdü. Grubun yaptığı açıklamada, sızıntının bir veri ihlali niteliği taşıdığı belirtilerek şirkete yönelik iddialar kamuoyuna duyuruldu.

Saldırı iddiası ve sızıntı süreci

Everest grubu, 8 Ağustos 2026 tarihinde Ingersoll Rand şirketini sızıntı sitesine ekleyerek bir veri sızıntısı iddiasında bulundu. Grubun iddialarına göre, siber saldırı süreci 22 Temmuz 2026 tarihinde gerçekleşti. Grup, bu olay neticesinde ele geçirdiklerini öne sürdüğü arşivde toplam 120 GB boyutunda veri ve 6.892 adet dosya bulunduğunu belirtmektedir.

Söz konusu verilerin kamuoyuna tamamen yayımlanmasını engellemek amacıyla, şirketin kendileriyle iletişime geçmesini talep eden bir geri sayım sayacı da ilan içerisinde yer almaktadır. Bu tür durumlar, siber suçluların verileri yayımlamakla tehdit ederek şirketlerden ödeme talep ettiği çift şantaj yönteminin bir parçası olarak görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

İlanda yer alan bilgilere göre, sızdırılan verilerin içeriği oldukça kritik teknik dokümanlardan oluşmaktadır. Grubun iddiasına göre ele geçirilen veriler arasında şu tür dosyalar bulunmaktadır:

• Endüstriyel yazılım dosyaları
• Ürün yazılımları
• Mühendislik ve geliştirme materyalleri
• Donanım sürücüleri

Buna ek olarak, sızan verilerin arasında endüstriyel test yazılımları, gömülü denetleyici paketleri, Windows sürücüleri, ISO ve IMG dağıtım imajları, endüstriyel iletişim dosyaları, Toolbox araçları, sürücü paketleri, özelleştirilmiş yapılar, kılavuzlar, destek dosyaları, mühendislik dosyaları ve geliştirme projesi materyalleri gibi çok sayıda teknik bileşenin yer aldığı iddia edilmektedir.

Ingersoll Rand hakkında

Ingersoll Rand, hava kompresörleri, vakum pompaları, üfleyiciler ve sıvı yönetimi sistemleri gibi endüstriyel ekipmanların tasarımı ve üretimi konusunda uzmanlaşmış çok uluslu bir şirkettir. Kurum, dünya genelinde çeşitli endüstriyel, enerji ve tıbbi uygulamalar için kritik altyapı çözümleri sunmaktadır.

Siber saldırı riskleri ve sektörel değerlendirme

Everest grubunun bu iddiası, Ingersoll Rand gibi büyük ölçekli bir üretim şirketi için fikri mülkiyet hakları ve ticari sırlar açısından ciddi riskler oluşturabilir. Sızan verilerin teknik niteliği, kurumun üretim süreçlerine ve ürün güvenliğine yönelik ikincil saldırı risklerini artırabilir. Özellikle teknik dokümanların kötü niyetli aktörlerce tedarik zinciri saldırıları için kullanılması ihtimali üzerinde durulmalıdır.

ABD merkezli bir kurum olması sebebiyle, olası bir veri ihlali, eyalet düzeyindeki gizlilik yasaları ve sektörel düzenlemeler kapsamında hukuki süreçleri tetikleyebilir. Grubun 2020'den bu yana veri çalma ve şantaj odaklı faaliyetleri göz önüne alındığında, bu durumun kurumun operasyonel sürekliliğini ve itibarını etkilemesi beklenebilir.

Bu tür karmaşık saldırılara karşı kurumların, kritik üretim verilerini korumak için çok katmanlı savunma stratejileri geliştirmesi, ağ segmentasyonu uygulaması ve tedarik zinciri güvenliğine odaklanması büyük önem taşımaktadır.