Everest fidye yazılımı grubu PT Brantas Abipraya verilerini sızdırdığını iddia etti

• Fidye grubu: Everest
• Ülke: Endonezya
• Sektör: Üretim
• Duyuru tarihi: 31 Mart 2026

Everest grubu PT Brantas Abipraya verilerini sızdırdığını iddia etti

Everest adlı fidye yazılımı grubu, kendi sızıntı platformunda yayımladığı bir duyuru ile Endonezya merkezli PT Brantas Abipraya şirketine ait olduğu öne sürülen verilerin sızdırıldığını iddia etti. Tehdit aktörü tarafından yapılan açıklamada, söz konusu veri sızıntısının 31 Mart 2026 tarihinde gerçekleştiği belirtiliyor. Grup, kurumun operasyonel süreçlerine, finansal kayıtlarına ve personel bilgilerine dair geniş bir veri setini ele geçirdiğini ve bu belgeleri kamuya açık hale getirdiğini öne sürüyor.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yöntemiyle hareket eden gruplar, verileri sadece şifrelemekle kalmayıp, aynı zamanda sızdırdıklarını kanıtlamak amacıyla bu tür platformlarda listeler yayınlamaktadır. Bu durum, kurumlar üzerinde hem operasyonel kesinti hem de itibar kaybı yaratan ciddi bir baskı unsuru oluşturmaktadır. Everest grubunun bu eylemi, kurumun kritik verilerine erişim sağladığı iddiası üzerinden yürütülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörünün iddialarına göre, ele geçirilen veriler hem kurumsal işleyişi hem de çalışanların kişisel bilgilerini kapsayan çok geniş bir yelpazeye yayılmaktadır. Grubun paylaştığı bilgilere göre, sızdırılan veriler arasında şunlar yer almaktadır:

• Ulusal kimlik bilgileri
• Vergi numaraları (NPWP)
• Ev adresleri
• İş sağlığı ve güvenliği sertifikaları
• Yetkinlik belgeleri (SKK)
• Kişisel arşiv dosyaları
• Finansal raporlar
• Bütçe planları
• Faturalar
• Kurumsal toplantı kayıtları

Bu verilerin içeriği, bir kurumun stratejik planlamasından en temel personel bilgilerine kadar çok kritik noktaları kapsamaktadır. Özellikle finansal raporlar, bütçe planları ve kurumsal toplantı kayıtları gibi belgelerin sızdırılması, kurumun ticari sırlarının ve stratejik kararlarının ifşa olması anlamına gelmektedir.

PT Brantas Abipraya hakkında

PT Brantas Abipraya, Endonezya merkezli, barajlar, köprüler, yollar ve enerji santralleri gibi büyük ölçekli altyapı projelerinde uzmanlaşmış bir devlet inşaat şirketidir. Şirket, faaliyetlerini temel olarak su kaynakları yönetimi ve inşaat mühendisliği alanlarında sürdürmektedir. Bu ölçekteki bir devlet şirketinin kritik altyapı projelerinde yer alması, veri güvenliğinin stratejik önemini daha da artırmaktadır.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, PT Brantas Abipraya çalışanları ve paydaşları için yüksek düzeyde kimlik hırsızlığı ve dolandırıcılık riski oluşturabilir. Sızdırıldığı iddia edilen verilerin hassasiyeti göz önüne alındığında, kurumun Endonezya veri koruma mevzuatları kapsamında yasal yükümlülüklerle karşılaşması muhtemeldir. Kurumsal toplantı kayıtlarının ve stratejik belgelerin ifşası, kurumun ticari itibarına zarar verebilir ve rakiplere karşı stratejik bir dezavantaj yaratabilir.

Everest grubunun geçmiş faaliyetleri, bu tür verilerin şantaj amacıyla kullanılabileceğini veya ikincil saldırılar için bir basamak oluşturabileceğini göstermektedir. Bu tür durumlarda, kurumların etkilenen bireyleri bilgilendirmesi ve sızıntının kapsamını belirlemek için kapsamlı bir adli bilişim incelemesi başlatması gerekebilir. Altyapı ve inşaat gibi kritik sektörlerde faaliyet gösteren kurumlar için veri bütünlüğü, hem ulusal güvenlik hem de ticari sürdürülebilirlik açısından hayati önem taşımaktadır.