Everest fidye yazılımı grubu Kissei Shoji şirketini sızıntı sitesinde listeledi

• Fidye grubu: Everest
• Ülke: Japonya
• Sektör: Üretim
• Duyuru tarihi: 17 Ekim 2026

Everest fidye yazılımı grubu, Japonya merkezli Kissei Shoji şirketini kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Grubun yaptığı bu açıklama, şirketin kritik verilerinin tehlike altında olduğunu gösteren bir şantaj girişimi olarak değerlendiriliyor.

Saldırı süreci ve grubun iddiaları

Everest grubu, 17 Ekim 2026 tarihinde Kissei Shoji'yi sızıntı portalına ekleyerek saldırısını kamuoyuna duyurdu. Grubun paylaştığı bilgilere göre, kurumla iletişime geçilmesi için bir geri sayım süreci başlatılmış durumda. Bu tür yöntemler, siber suçluların kurban şirket üzerinde baskı kurmak ve verilerin kamuya açık bir şekilde yayımlanmasını engellemek amacıyla kullandığı tipik şantaj taktikleridir. Grubun bu hamlesi, kurumun verilerini ifşa etme tehdidi üzerinden doğrudan bir uzlaşma sağlama çabası olarak görülmektedir.

Siber saldırganların bu tür sızıntı sitelerini kullanması, genellikle "çift şantaj" olarak bilinen yöntemin bir parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan hassas verileri sızdırmakla da tehdit ederek şirketi ödeme yapmaya zorlar. Everest grubunun bu eylemi, kurumun operasyonel süreçlerini ve itibarını doğrudan hedef alan bir strateji izlendiğini göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerine dayanarak, saldırganların kurumun 'D' sürücüsünden veri ele geçirdiğini iddia ettiği görülmektedir. Grubun iddialarına göre, sızdırılan veriler yaklaşık 88.42 GB boyutunda olup toplamda 78.463 dosyadan oluşmaktadır. Bu verilerin içeriği hakkında yapılan açıklamalarda, sızıntı kapsamında çalışanlara ait klasörlerin de yer alabileceği belirtilmiştir.

İddia edilen sızıntının kapsamı şu verileri içerebilir:

• Çalışan verileri
• Kurumsal dosyalar

Verilerin büyüklüğü ve dosya sayısı, siber saldırının kapsamlı bir veri hırsızlığı operasyonu olabileceğine işaret etmektedir. Bu tür büyük ölçekli veri sızıntıları, kurumların dijital varlıklarının ne kadar geniş bir alanına ulaşıldığını göstermesi açısından kritik önem taşır.

Kissei Shoji hakkında bilgi

Kissei Shoji, Japonya merkezli bir şirket olup Kissei Pharmaceutical grubunun bir parçası olarak faaliyet göstermektedir. Şirket, temel olarak kimyasal ürünler, tıbbi ekipmanlar ve endüstriyel malzemelerin ticareti ve dağıtımı alanlarında uzmanlaşmıştır. Bu tür stratejik sektörlerde faaliyet gösteren kurumlar, tedarik zinciri ve operasyonel süreklilik açısından yüksek önem taşımaktadır.

Olayın olası sonuçları ve değerlendirme

Everest grubu, 2020 yılından bu yana aktif olan ve veri sızdırma ile şantaj yöntemlerini kullanan bilinen bir tehdit aktörüdür. Bu olay, Kissei Shoji bünyesindeki çalışan verilerinin ve kurumsal belgelerin ifşa edilmesi riskini beraberinde getirmektedir. Sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır.

Japonya'daki veri koruma düzenlemeleri göz önüne alındığında, kurumun olası bir veri ihlali durumunda bazı yasal yükümlülüklerle karşılaşması beklenmektedir. Bu tür durumlar, şirketlerin sadece teknik değil, aynı zamanda hukuki ve itibari açıdan da büyük sınavlar vermesine neden olur. Grubun geçmişteki faaliyetleri, kurumun operasyonel sürekliliğinin ve piyasadaki itibarının olumsuz etkilenme riskinin yüksek olduğunu göstermektedir.

Bu tür tehditlere karşı kurumların, veri sızıntısı durumunda yasal süreçleri takip etmeleri, çalışanlarını bilgilandırmaları ve siber güvenlik altyapılarını güçlendirmeleri kritik önem taşımaktadır. Özellikle üretim ve dağıtım sektöründeki şirketler için veri bütünlüğü ve gizliliği, operasyonel başarının temel taşlarından biridir.