Everest fidye yazılımı grubu Keysight şirketini sızıntı sitesinde listeledi

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 5 Ağustos 2026

Everest fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren Keysight şirketini kendi sızıntı sitesinde listelediğini ve kuruluşa ait verileri ele geçirdiğini iddia etti.

Saldırı iddiası ve süreç

Everest grubu, Keysight şirketinin sistemlerinden veri sızdırdığını ileri sürerek bir veri ihlali iddiasında bulundu. Grup, kurumun kendileriyle iletişime geçmesini sağlamak amacıyla bir geri sayım sayacı başlattığını duyurdu. Yapılan iddiaya göre, kurumun sistemlerinden elde edildiği öne sürülen veriler, fidye taleplerinin karşılanmaması durumunda kamuya açık bir şekilde paylaşılacak.

Fidye yazılımı saldırılarında siber suçluların sıklıkla başvurduğu yöntemlerden biri olan çift şantaj taktiği, bu olayda da kendini göstermektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan hassas verileri sızdırmakla tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Bu tür durumlar, kurumların hem operasyonel sürekliliğini hem de itibarını doğrudan tehdit eden karmaşık süreçlerdir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı öne sürülen veri setinin içeriği hakkında oldukça kapsamlı iddialarda bulunulmuştur. Verilerin disk üzerindeki boyutunun yaklaşık 480 GB olduğu, sıkıştırılmış halinin ise toplamda 1.38 TB büyüklüğüne ulaştığı belirtilmektedir. İddia edilen sızıntı içerisindeki veriler şunları kapsamaktadır:

• Kaynak kodları
• Git depoları
• Test platformları
• Otomasyon sistemleri
• Donanım yazılımları
• Yapılandırma dosyaları
• Mühendislik materyalleri

Keysight şirketinin profili

Keysight Technologies, elektronik tasarım, test ve ölçüm çözümleri sunan çok uluslu bir Amerikan teknoloji şirketidir. Şirket; kablosuz iletişim, havacılık, savunma ve otomotiv gibi kritik endüstriler için yazılım ve donanım tabanlı ölçüm cihazları geliştirmektedir.

Olası riskler ve sektörel değerlendirme

Everest grubu tarafından ortaya konan bu iddia, Keysight şirketinin fikri mülkiyet hakları ve operasyonel güvenliği açısından ciddi riskler teşkil edebilir. Sızdığı öne sürülen teknik dokümanlar ve kaynak kodları, kurumun tedarik zinciri güvenliğini zayıflatabilir ve gelecekte gerçekleştirilebilecek diğer saldırılar için zemin hazırlayabilir. Özellikle mühendislik materyalleri ve donanım yazılımları gibi kritik verilerin sızdırılması, ürün güvenliği açısından kritik önem taşımaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumu, eyalet bazlı gizlilik yasaları ve sektörel düzenlemeler kapsamında hukuki süreçlerin tetiklenmesine yol açabilir. Everest grubu, 2020 yılından bu yana aktif olan ve veri sızıntısı ile şantaj yöntemlerini kullanan bir yapı olarak bilinmektedir. Bu durum, ele geçirilen verilerin ikincil piyasalarda satılması veya hedefli oltalama saldırılarında kullanılması riskini artırmaktadır.

Teknoloji ve mühendislik odaklı sektörlerde faaliyet gösteren kurumlar için bu tür siber tehditler, sadece veri kaybı değil, aynı zamanda stratejik bilgi kaybı anlamına gelmektedir. Bu tür risklere karşı kurumların, ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve sürekli izleme gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır. Veri sızıntısı iddialarının doğrulanması ve etkilenen sistemlerin kapsamının belirlenmesi, olası hukuki ve operasyonel sonuçların yönetilmesi açısından temel bir adımdır.