Everest fidye yazılımı grubu Polycom kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 2 Şubat 2026

Everest grubu Polycom'u hedef aldı

Everest olarak bilinen fidye yazılımı grubu, Polycom kurumunun ismini kendi sızıntı platformunda paylaştığını duyurdu. Yapılan bu duyuru, grubun kurumun sistemlerine erişim sağladığı iddiasıyla birlikte gerçekleştirildi. Söz konusu iddia, kurumun dijital varlıklarının tehlikede olabileceğine dair ciddi bir gösterge olarak değerlendirilmektedir.

Siber saldırganların sızıntı sitelerini kullanma stratejisi, genellikle kurumlar üzerinde psikolojik baskı kurmak ve şantaj yapmak amacıyla yürütülen çift taraflı şantaj yönteminin bir parçasıdır. Bu tür platformlarda bir kurumun listelenmesi, saldırganların ellerinde hassas veriler olduğunu öne sürerek kurumdan fidye talep etme sürecinin başlangıcı olabilir. Ancak mevcut durumda, saldırganların paylaştığı bilgiler hakkında daha fazla ayrıntı bulunmamaktadır.

Saldırı iddiası ve mevcut durum

Everest fidye yazılımı grubu, 2 Şubat 2026 tarihinde Polycom'u sızıntı sitesinde listelediğini ilan etti. Grup, bu listelemeyi gerçekleştirmek için kurumun sistemlerine sızdığını ve erişim sağladığını iddia etmektedir. Bu durum, kurumun bilgi güvenliği altyapısına yönelik doğrudan bir tehdit oluşturmaktadır.

Saldırganlar tarafından paylaşılan ekran görüntüsü incelendiğinde, grubun sızıntı sitesinin genel arayüzü görülmektedir. Bu görsel üzerinde, saldırının kapsamına dair herhangi bir somut kanıt veya detaylı bilgi yer almamaktadır. Mevcut veriler ışığında, saldırının teknik detayları veya sistemlere nasıl girildiği hakkında bir bilgiye ulaşılamamıştır.

Veri içeriği hakkında bilgi bulunmamaktadır

Saldırganların iddialarına rağmen, sızdırıldığı öne sürülen verilerin niteliği hakkında şu an için herhangi bir bilgi mevcut değildir. Paylaşılan materyallerde spesifik bir veri içeriği sunulmamıştır. Bu nedenle, hangi veri türlerinin veya hangi dosyaların risk altında olduğu konusunda kesin bir tespit yapılamamaktadır.

• Sızıntı listesi herhangi bir veri türini isimlendirmemektedir.

Polycom hakkında genel bilgiler

Polycom, video konferans, sesli iletişim ve iş birliği çözümleri geliştiren çok uluslu bir teknoloji şirketidir. Şirket, 2018 yılında Plantronics tarafından satın alınmış ve daha sonra Poly markası altında faaliyetlerini sürdürmeye başlamıştır. Teknoloji sektöründe faaliyet gösteren bu ölçekli kurumun, geniş bir kullanıcı ve iş ortağı ağına sahip olması dikkat çekicidir.

Risk değerlendirmesi ve sektör analizi

Everest grubunun geçmişteki faaliyetleri göz önüne alındığında, bu durumun kurum üzerinde ciddi bir veri sızıntısı ve şantaj riski oluşturabileceği değerlendirilmektedir. Kurumun teknoloji sektöründe faaliyet gösteriyor olması, sızdırılabilecek verilerin fikri mülkiyet veya müşteri bilgileri açısından kritik önem taşıyabileceğini göstermektedir. Teknoloji şirketlerine yönelik bu tür saldırılar, sadece verilerin çalınmasıyla sınırlı kalmayıp, şirketin ticari sırlarının veya kullanıcı gizliliğinin ihlaliyle sonuçlanabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir veri ihlali durumunda eyalet bazlı veri koruma yasaları ve ilgili düzenleyici kurumlar tarafından yürütülebilecek incelemeler gündeme gelebilir. Bu durum, kurum için hukuki ve regülatif sorumluluklar doğurabilir. Ayrıca, Everest grubunun sızdırılan erişim bilgilerini satma eğilimi, kurumun ikincil saldırılara ve tedarik zinciri tehditlerine karşı daha savunmasız hale gelmesine neden olabilir.

Teknoloji sektöründeki diğer kurumlar için bu tür olaylar, siber güvenlik önlemlerinin artırılması gerektiğini hatırlatan önemli bir örnektir. Özellikle tedarik zinciri güvenliği ve veri şifreleme protokolleri, bu tür tehditlere karşı savunma hattının en önemli parçalarıdır. Bu grup hakkında kamuya açık olan bilgi miktarı oldukça sınırlı olduğundan, saldırganların yöntemlerini tam olarak anlamak ve buna göre önlem almak için sürekli bir izleme süreci gereklidir.