Everest fidye yazılımı grubu Reliance Audit verilerini sızdırdığını iddia ediyor

• Fidye grubu: Everest
• Ülke: Singapur
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 25 Eylül 2026

Everest olarak bilinen fidye yazılımı grubu, sızıntı sitesinde yayımladığı bir duyuru ile Singapur merkezli Reliance Audit kurumuna ait verileri ele geçirdiğini iddia etti. Grup, kurumun verilerinin sızdırıldığını öne sürerek ilgili kuruluşu bir geri sayım süreciyle karşı karşıya bıraktı ve kendileriyle iletişime geçilmesi çağrısında bulundu.

Veri sızıntısı iddiası ve sürecin detayları

Everest grubu tarafından yapılan açıklamaya göre, Reliance Audit kurumuna ait olduğu iddia edilen veriler üzerinde bir sızıntı gerçekleşti. Grup, siber saldırı sonucunda ele geçirdiğini öne sürdüğü verilerin toplamda 65 GB boyutunda olduğunu ve bu verilerin 55.200 adet dosyadan oluştuğunu belirtiyor. Grubun yayımladığı bilgilere göre, söz konusu verilerin kamuya açık hale getirilmesi için bir geri sayım süreci başlatılmış durumda.

Fidye yazılımı saldırılarında sıkça rastlanan bir yöntem olan bu tür sızıntı eylemleri, genellikle çift şantaj olarak adlandırılan taktiklerle yürütülür. Bu yöntemde saldırganlar, sistemleri şifrelemekle kalmaz, aynı zamanda çalınan hassas verileri sızdırmakla tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Everest grubunun bu eylemi, kurumun verilerini koruma ve siber güvenlik stratejilerini gözden geçirmesi için bir baskı unsuru oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, ele geçirildiği iddia edilen veri setinin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Sızdırılan verilerin şunları içerdiği iddia edilmektedir:

• Muhasebe kayıtları
• Denetim belgeleri
• Finansal veriler
• İstihdam kayıtları
• Operasyonel belgeler

Bu verilerin kapsamı, bir firmanın işleyişine dair kritik nitelikteki dokümanları içermektedir. Özellikle finansal ve operasyonel verilerin sızdırılması, kurumun ticari sırlarının ve iç işleyişinin açığa çıkması riskini beraberinde getirmektedir.

Reliance Audit hakkında

Reliance Audit PAC, 1998 yılında kurulmuş olan ve merkezi Singapur'da bulunan köklü bir muhasebe ve denetim firmasıdır. Şirket; denetim, vergilendirme, muhasebe ve diğer finansal danışmanlık hizmetleri alanlarında uzmanlaşmış bir profesyonel hizmet sağlayıcısı olarak faaliyet göstermektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Everest grubunun bu eylemi, Reliance Audit bünyesindeki hassas kurumsal ve kişisel verilerin ifşa edilme riskini ciddi şekilde doğurabilir. Profesyonel hizmetler sektöründe faaliyet gösteren bir kurum için müşterilere ait gizli bilgilerin açığa çıkması, hem yasal hem de ticari sonuçlar doğurabilecek kritik bir durumdur. Sızdırılan verilerin üçüncü tarafların eline geçmesi, kimlik hırsızlığı veya hedefli oltalama saldırıları için uygun bir zemin hazırlayabilir.

2020 yılından bu yana aktif olan ve Rusça konuşan bir yapı olduğu bilinen Everest grubu, tipik olarak veri sızdırma ve şantaj odaklı operasyonlar yürütmektedir. Bu tür saldırılar, kurumların sadece teknik altyapılarını değil, aynı zamanda veri gizliliği düzenlemelerine olan uyumluluk süreçlerini de test etmektedir.

Bu tür bir siber olayla karşı karşıya kalan kurumların, veri gizliliği düzenlemeleri kapsamında uyumluluk süreçlerini titizlikle gözden geçirmeleri ve olası ikincil saldırılara karşı gerekli tüm önlemleri alarak savunma mekanizmalarını güçlendirmeleri gerekmektedir. Veri sızıntılarının yaratabileceği itibar kaybı ve hukuki yaptırımlar, profesyonel hizmet sağlayıcıları için stratejik bir risk yönetimi süreci gerektirmektedir.