Everest fidye yazılımı grubu NIMR Oil şirketini sızıntı sitesinde listeledi

• Fidye grubu: Everest
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 5 Ağustos 2026

Everest fidye yazılımı grubu, Birleşik Arap Emirlikleri merkezli enerji şirketi NIMR Oil'i kendi sızıntı sitesinde listeleyerek, kuruma ait verilerin ele geçirildiğini iddia etti.

Saldırı iddiası ve grubun faaliyetleri

5 Ağustos 2026 tarihinde gerçekleşen olay kapsamında Everest grubu, NIMR Oil şirketine ait verileri ele geçirdiğini öne sürerek kurumu sızıntı sitesinde kamuoyuna duyurdu. Tehdit aktörü, şirket ile gerekli iletişimin kurulmaması durumunda ele geçirdiği dosyaların tamamının kamuya açık bir şekilde yayımlanacağını iddia etmektedir. Söz konusu saldırı iddiasının gerçekleştiği tarihin 9 Temmuz 2026 olduğu belirtilmektedir.

Everest grubu, siber güvenlik dünyasında uzun süredir bilinen bir aktördür. Grubun 2020 yılından bu yana aktif olduğu ve veri hırsızlığı, şantaj faaliyetleri ile çeşitli organizasyonlara sızma imkanı sağlayan erişimlerin satılması gibi yöntemlerle faaliyet gösterdiği gözlemlenmektedir. Bu tür fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlara şantaj yaparak ikincil bir gelir modeli oluşturmaktadır.

Ele geçirildiği iddia edilen veriler

Paylaşılan ekran görüntülerine dayanarak, sızdırıldığı iddia edilen verilerin teknik ve operasyonel dokümantasyon içerdiği anlaşılmaktadır. İddia edilen veriler arasında şu tür dosyalar yer almaktadır:

• Ekipman sertifikasyon kayıtları
• Kalibrasyon dosyaları
• Uygunluk belgeleri
• Basınç testi dokümantasyonu
• Uyumluluk kayıtları

Söz konusu veriler arasında toplamda 16.928 dosyanın bulunduğu iddia edilmektedir. Ancak saldırganlar tarafından talep edilen fidye miktarı veya sızıntıdan etkilenen toplam veri boyutu hakkında herhangi bir bilgi verilmemiştir.

NIMR Oil hakkında

NIMR Oil, Birleşik Arap Emirlikleri merkezli faaliyet gösteren bir petrol ve gaz şirketidir. Kurum, enerji sektöründe geniş kapsamlı arama, üretim ve operasyonel faaliyetler yürütmekte olan önemli bir oyuncudur.

Sektörel riskler ve değerlendirme

Bu sızıntı iddiası, NIMR Oil'in operasyonel verilerinin ve kritik teknik dokümantasyonunun ifşa olması riskini beraberinde getirmektedir. Enerji sektörü gibi kritik altyapı alanlarında faaliyet gösteren kurumlar için bu tür teknik bilgilerin açığa çıkması, kurumsal güvenlik zafiyetlerine yol açabileceği gibi şirketin rekabet avantajını kaybetmesine de neden olabilir. Verilerin içeriği göz önüne alındığında, bu sızıntının tedarik zinciri güvenliğini de olumsuz etkileme potansiyeli bulunmaktadır.

Ayrıca, kurumun Birleşik Arap Emirlikleri'ndeki veri koruma düzenlemeleri çerçevesinde yasal yaptırımlarla karşılaşması muhtemeldir. Everest grubunun geçmişteki faaliyetleri, veri sızıntılarının ardından ikincil şantaj girişimlerinin veya ele geçirilen verilerin diğer kötü niyetli aktörlere satılması gibi risklerin devam edebileceğini göstermektedir.

Enerji sektöründeki organizasyonların bu tür tehditlere karşı hazırlıklı olması için veri sınıflandırma, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır. Veri sızıntısı riskine karşı alınan önlemler, sadece veri gizliliğini değil, aynı zamanda operasyonel sürekliliği ve tedarik zinciri güvenliğini de korumayı amaçlamaktadır.