Everest fidye yazılımı grubu Iron Mountain kurumunu sızıntı sitesinde listelediğini iddia etti

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 2 Şubat 2026

Everest adlı fidye yazılımı grubu, küresel bir bilgi yönetimi şirketi olan Iron Mountain kurumunu kendi sızıntı platformunda listelediğini duyurdu. Grup, kurumun sistemlerine erişim sağladığını veya kuruma ait verileri ele geçirdiğini ileri sürerek bu durumu kamuoyuna ilan etti.

Saldırı iddiası ve grubun faaliyetleri

Everest fidye yazılımı grubu, 2 Şubat 2026 tarihinde gerçekleştirdiği faaliyetler kapsamında Iron Mountain kurumunu sızıntı platformuna eklediğini beyan etmiştir. Grubun yaptığı bu açıklama, siber suç örgütlerinin tipik operasyonel süreçlerinin bir parçası olarak gerçekleştirilmiştir. Söz konusu iddiaya göre grup, kurumun dijital altyapısına sızmış ve verileri ele geçirmiş olduğunu öne sürmektedir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanma stratejisi, genellikle kurumlar üzerinde baskı kurmak amacıyla yürütülen çift şantaj yöntemlerinin bir parçasıdır. Bu süreçte saldırganlar, ele geçirdikleri verileri sızdıracaklarını söyleyerek kurumları fidye ödemeye zorlamayı hedeflerler. Everest grubunun bu eylemi, grubun devam eden siber saldırı faaliyetlerinin bir parçası olarak kaydedilmiştir.

Verilerin durumu ve kapsamı

Saldırganlar tarafından yapılan iddialarda, sızdırıldığı öne sürülen verilerin niteliği veya kapsamı hakkında herhangi bir ayrıntı paylaşılmamıştır. Verilerin boyutu, dosya sayısı veya içeriğine dair herhangi bir bilgi sunulmamıştır. Ayrıca, sızıntıya dair sunulan ekran görüntüsü içeriği yüklenemediği için olayla ilgili herhangi bir görsel kanıt da mevcut değildir. Bu durum, sızıntının gerçek boyutunun ve içeriğinin henüz belirsiz olduğunu göstermektedir.

Kurum profili

Iron Mountain, fiziksel kayıt yönetimi, veri depolama, güvenli imha ve dijital dönüşüm hizmetleri sunan küresel bir bilgi yönetimi şirketidir. Şirket, dünya genelindeki işletmelerin kritik varlıklarını korumalarına ve yönetmelerine yardımcı olan geniş kapsamlı hizmetler sağlamaktadır.

Olası etkiler ve sektörel değerlendirme

Bu durumun, kurumun operasyonel süreçlerinde aksamalara ve ciddi bir itibar kaybına yol açabileceği değerlendirilmektedir. Iron Mountain'ın Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, veri sızıntısı iddialarının doğrulanması durumunda, eyalet düzeyindeki veri koruma düzenlemeleri ve sektörel uyumluluk gereklilikleri kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir.

Everest grubunun geçmişteki faaliyetleri göz önüne alındığında, ele geçirilen verilerin ikincil şantaj yöntemleri veya kimlik hırsızlığı amacıyla kötü niyetli kişilerce kullanılma ihtimali bulunmaktadır. Bu tür senaryolarda, saldırganlar sadece ilk aşamadaki fidye talebiyle yetinmeyip, verileri daha geniş kitlelere yayarak baskıyı artırmayı amaçlayabilirler.

Kurumun, sızıntı iddialarını doğrulamak amacıyla kapsamlı iç denetim süreçlerini başlatması ve olası veri ihlallerine karşı gerekli tüm teknik ve idari önlemleri alması gerekmektedir. Bilgi güvenliği açısından, bu tür siber olaylar karşısında kurumların veri koruma protokollerini gözden geçirmeleri ve olası sızıntılara karşı savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Everest grubu hakkında kamuya açık kaynaklarda bulunan bilgiler ise oldukça sınırlı düzeydedir.