Everest fidye yazılımı grubu Kennametal şirketini sızıntı sitesinde listeledi

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 6 Ekim 2026

Everest adlı fidye yazılımı grubu, küresel bir sanayi şirketi olan Kennametal'i kendi sızıntı sitesinde listeleyerek, kuruma ait verilerin ele geçirildiğini iddia etti. Grubun yaptığı bu açıklama, şirketin operasyonel süreçlerine dair kritik bilgilerin sızdırıldığına dair ciddi iddialar barındırıyor.

Saldırı ve iddialar

Everest grubu tarafından yapılan açıklamada, Kennametal kurumunun verilerinin ele geçirildiği ve bu verilerin kurumun operasyonel süreçlerine dair içerikler barındırdığı belirtiliyor. Grup, sızdırılan verilerin kamuya açık hale getirilmesi konusunda bir şantaj yöntemi izliyor. Yapılan iddiaya göre, kurum ile gerekli iletişimin kurulmaması durumunda, ele geçirilen tüm veriler herkese açık bir şekilde yayımlanacak.

Bu tür saldırılar, modern siber suç dünyasında "çift şantaj" olarak bilinen yöntemle paralellik gösteriyor. Bu yöntemde saldırganlar, yalnızca sistemleri kilitlemekle kalmıyor, aynı zamanda ele geçirdikleri hassas verileri yayımlamakla tehdit ederek kurumu finansal bir baskı altına alıyorlar. Bu durum, şirketlerin sadece operasyonel sürekliliklerini değil, aynı zamanda itibar ve gizliliklerini de korumak zorunda kaldıkları karmaşık bir kriz ortamı yaratıyor.

Sızdırıldığı iddia edilen veriler

Grubun iddialarına göre, sızdırılan veri seti toplamda 285 GB boyutunda bir veri kümesini kapsıyor. Bu devasa veri setinin içeriği hakkında oldukça kapsamlı iddialar bulunmaktadır. Grubun paylaştığı bilgilere göre, sızıntı kapsamında şu tür verilerin yer aldığı öne sürülüyor:

• Personel verileri
• Mühendislik verileri
• Müşteri yazışmaları
• Muhasebe verileri
• Operasyonel günlükler

Veri setinin içeriği sadece listelenen kalemlerle sınırlı olmayıp, malzeme geliştirme, üretim süreçleri, kalite kontrol aşamaları, ticari operasyonlar ve bilgi sistemlerine dair belgeleri de kapsadığı iddia edilmektedir. Ayrıca mühendislik planları ve muhasebe veritabanları gibi kritik kurumsal bilgilerin de bu sızıntıda yer aldığı ileri sürülmektedir.

Kennametal hakkında

Kennametal, endüstriyel üretim süreçleri için kesici takımlar, aşınmaya dayanıklı parçalar ve gelişmiş malzeme çözümleri üreten küresel bir sanayi şirketidir. Şirket; havacılık, otomotiv, enerji ve genel mühendislik gibi çok çeşitli sektörlere hizmet vermektedir.

Saldırının olası etkileri ve sektörel riskler

Everest grubu, 2020 yılından bu yana faaliyet gösteren ve veri sızıntısı ile şantaj yöntemlerini aktif olarak kullanan bir yapı olarak bilinmektedir. Kennametal gibi imalat sektöründe faaliyet gösteren dev bir kuruluşun hedef alınması, sızdırılan mühendislik ve operasyonel verilerin ticari sırların ifşasına yol açabileceği endişesini doğurmaktadır. Bu durum, şirketin pazar konumunu ve rekabet avantajını doğrudan etkileyebilecek bir risk teşkil etmektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri sızıntısı durumunda eyalet düzeyindeki veri koruma yasaları kapsamında yasal yükümlülüklerin ve denetimlerin gündeme gelmesi muhtemeldir. Ayrıca, sızdırılan verilerin niteliği göz önüne alındığında, çalışanlara ve müşterilere yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil siber güvenlik risklerinin ortaya çıkması beklenmektedir. Grubun geçmişteki faaliyetleri, bu tür verilerin yayımlanmasının şirketin tedarik zinciri güvenliğini ve genel piyasa itibarını ciddi şekilde sarsabileceğini göstermektedir.

İmalat sektöründeki diğer kuruluşlar için bu tür olaylar, endüstriyel verilerin ve fikri mülkiyetin korunmasının ne kadar kritik olduğunu bir kez daha hatırlatmaktadır. Kurumların, siber saldırılara karşı savunma mekanizmalarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve tedarik zinciri güvenliği üzerinde daha sıkı denetimler uygulamaları, bu tür karmaşık saldırı türlerine karşı alınabilecek temel önlemler arasında yer almaktadır.