Everest fidye yazılımı grubu ITSS şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Everest
• Ülke: İsviçre
• Sektör: Teknoloji
• Duyuru tarihi: 4 Şubat 2025

Everest adlı fidye yazılımı grubu, 4 Şubat 2025 tarihinde yaptığı bir duyuru ile İsviçre merkezli ITSS şirketine ait verilerin ele geçirildiğini iddia etti. Grubun siber saldırı sızıntı sitesinde paylaştığı bilgilere göre, saldırı sonucunda kurumun kritik verilerinin sızdırıldığı öne sürülmektedir.

Saldırının detayları ve grubun iddiaları

Everest grubu, gerçekleştirdiği bu siber saldırı ile ITSS kurumunun iç ağlarına erişim sağladığını ve bu erişim sayesinde büyük miktarda veriyi dışarı aktardığını ileri sürmektedir. Tehdit aktörleri, sızdırılan verilerin içeriğine dair bankacılık bilgileri ve çeşitli sözleşme detaylarının bulunduğunu beyan etmektedir. Grubun iddialarına göre, kurum temsilcilerinin kendileriyle belirlenen süre zarfında iletişime geçmesi gerekmektedir.

Bu tür veri sızıntısı iddiaları, genellikle modern fidye yazılımı saldırılarında görülen çift şantaj yönteminin bir parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda elde ettikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Verilerin sızdırılması, kurumun operasyonel süreçlerinin yanı sıra itibarını da doğrudan etkileyebilecek bir durumdur.

Sızdırıldığı iddia edilen verilerin kapsamı

Grubun iddialarına göre, ele geçirilen veriler toplamda 173 GB boyutunda dahili dosyalardan oluşmaktadır. Sızdırılan bu verilerin içeriğinde teknik dizin yapıları ve çeşitli dokümanlar yer almaktadır. İddia edilen sızıntının kapsamı şu verileri içermektedir:

• Banka bilgileri
• Sözleşme verileri
• İç ağ dokümanları

Saldırganlar tarafından paylaşılan bu bilgiler, kurumun dijital varlıklarının ve operasyonel dokümantasyonunun bir kısmının tehdit altında olduğunu göstermektedir. Veri miktarının büyüklüğü, sızıntının derinliği hakkında önemli bir gösterge niteliğindedir.

ITSS şirketinin profili

ITSS, merkezi İsviçre'nin Cenevre şehrinde bulunan, uluslararası düzeyde faaliyet gösteren bir teknoloji şirketidir. Şirket, özellikle bankacılık ve finans sektörü için dijital dönüşüm, yazılım çözümleri ve BT danışmanlığı gibi kritik hizmetler sunmaktadır. Finansal hizmetler alanındaki uzmanlığı, şirketi siber saldırıların hedefi haline getirebilecek stratejik bir konuma yerleştirmektedir.

Olayın olası sonuçları ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği, kurumun kendisi ve hizmet verdiği müşteriler üzerinde kimlik hırsızlığı veya dolandırıcılık gibi ciddi riskler oluşturabilir. Özellikle bankacılık ve finans sektörüne yönelik hizmetler sunan bir şirketin verilerinin tehlikeye girmesi, siber güvenlik açısından kritik bir durumdur. İsviçre merkezli bir kuruluş olması sebebiyle, bu olayın GDPR ve yerel veri koruma mevzuatları kapsamında hukuki sonuçlar doğurması muhtemeldir.

Everest grubunun geçmişteki faaliyetleri incelendiğinde, çalınan verilerin şantaj amacıyla kullanılması veya kötü niyetli üçüncü taraflara satılması ihtimali bulunmaktadır. Bu tür durumlarda kurumların, sızıntının gerçek kapsamını tam olarak belirlemek amacıyla kapsamlı bir adli bilişim incelemesi yapmaları ve durumu ilgili otoritelere bildirmeleri gerekmektedir.

Teknoloji ve finansal hizmetler sektöründeki diğer organizasyonlar için bu tür olaylar, veri koruma stratejilerinin ve ağ güvenliği önlemlerinin ne kadar hayati olduğunu bir kez daha göstermektedir. Güçlü kimlik doğrulama yöntemleri, ağ segmentasyonu ve sürekli izleme gibi savunma mekanizmaları, bu tür siber tehditlere karşı direnç oluşturmada kritik öneme sahiptir.