Everest fidye yazılımı grubu MYVISAJOBS.COM platformunu hedef aldı

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 15 Ağustos 2025

Everest fidye yazılımı grubu, MYVISAJOBS.COM adlı platformu kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştiğini iddia etti. Grubun yaptığı bu açıklama, kurumun verilerinin ele geçirildiğine dair ciddi bir iddia olarak siber güvenlik dünyasına yansıdı.

Saldırı iddiası ve gelişen olaylar

Everest grubunun yaptığı açıklamaya göre, MYVISAJOBS.COM platformuna yönelik saldırı 14 Ağustos 2025 tarihinde gerçekleşti. Grup, söz konusu tarihte kuruma ait olduğu iddia edilen verileri ele geçirdiğini öne sürmektedir. Yapılan bu iddia, grubun kendi sızıntı platformu üzerinde aktif bir ilan olarak yer almaya devam etmektedir. Siber suç dünyasında sıkça rastlanan bu tür durumlar, genellikle verilerin çalınması ve ardından şantaj yapılması üzerine kurulu bir stratejiyle ilerlemektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle kurumlara iki aşamalı bir baskı uygularlar. İlk aşama, sistemlere sızarak verileri şifrelemek ve operasyonel süreçleri durdurmaktır. İkinci aşama olan çift şantaj yönteminde ise saldırganlar, çalınan hassas verileri sızdırmakla tehdit ederek kurumu ödeme yapmaya zorlamayı hedeflerler. Everest grubunun bu vakadaki tutumu da bu tür bir veri çalma ve şantaj geçmişine dayanmaktadır.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, sızan verilerin içeriğine, türüne veya kapsamına dair herhangi bir detay ya da örnek dosya paylaşılmamıştır. Grup, hangi veri türlerinin ele geçirildiğine dair somut bir kanıt sunmamış olsa da, ilanın aktif olması kurum üzerindeki baskıyı artırmaktadır. Veri miktarının veya dosya sayısının ne olduğuna dair herhangi bir bilgi de mevcut değildir.

Kurumsal profil

MYVISAJOBS.COM, Amerika Birleşik Devletleri'ndeki yabancı işçiler için vize ve göçmenlik verileri sağlayan çevrimiçi bir platformdur. Şirket, iş arayanlar ve işverenler için vize sponsorluğu verileri, maaş bilgileri ve göçmenlik süreçleri hakkında analizler sunmaktadır. Bu tür platformlar, hassas kişisel ve profesyonel bilgilerin yoğun olarak bulunduğu kritik veri kaynaklarıdır.

Olası riskler ve değerlendirme

Everest grubunun bu iddiası, kurumun kullanıcılarına ve operasyonel süreçlerine yönelik ciddi riskler oluşturabilir. Eğer bir veri ihlali gerçekleşmişse, bu durum ABD yasaları dahil olmak üzere ilgili veri koruma mevzuatları kapsamında kurum için hukuki sonuçlar doğurabilir. Veri ihlallerinin en büyük risklerinden biri, sızan bilgilerin kötü niyetli kişiler tarafından kimlik hırsızlığı yapmak veya hedefli oltalama saldırıları düzenlemek amacıyla kullanılmasıdır.

Teknoloji sektöründeki benzer kuruluşlar için bu tür tehditler, sadece veri güvenliği değil, aynı zamanda operasyonel süreklilik açısından da büyük önem taşımaktadır. Veri sızıntısı iddialarıyla karşı karşıya kalan kurumların, siber saldırganların şantaj baskısına karşı hazırlıklı olması ve veri koruma protokollerini sürekli gözden geçirmesi kritik bir gerekliliktir. Grubun geçmişteki veri çalma ve şantaj yöntemleri göz önüne alındığında, kurumun gelecekte daha fazla baskı ile karşılaşabileceği değerlendirilmektedir.

Kurumlar için savunma stratejileri

Bu tür karmaşık saldırı senaryolarına karşı kurumların alabileceği savunma adımları arasında şunlar yer alabilir:

• Veri şifreleme yöntemlerinin güçlendirilmesi ve anahtarların güvenli yönetimi.
• Erişim kontrollerinin sıkılaştırılması ve en az yetki prensibinin uygulanması.
• Saldırı anında hızlı müdahale için gelişmiş izleme ve tespit sistemlerinin kullanılması.
• Çalışanlar için düzenli oltalama farkındalık eğitimlerinin verilmesi.

Sonuç olarak, Everest grubunun MYVISAJOBS.COM hakkındaki iddiası, veri güvenliğinin ve siber dayanıklılığın ne kadar hayati olduğunu bir kez daha göstermektedir.