Everest fidye yazılımı grubu SIAD verilerini sızıntı sitesinde paylaştığını iddia etti

• Fidye grubu: Everest
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 10 Kasım 2025

Everest fidye yazılımı grubu, İtalyan merkezli çok uluslu bir şirket olan SIAD'a ait verilerin sızdırıldığını ve bu verilerin grubun kendi sızıntı sitesinde yayımlandığını iddia etti.

Saldırı süreci ve grubun iddiaları

Everest grubu tarafından yapılan açıklamalara göre, SIAD adlı kurumun belirlenen süre içerisinde grubun taleplerine herhangi bir yanıt vermediği belirtiliyor. Bu yanıt alınamaması üzerine saldırganlar, kurumun verilerinin tamamını halka açık indirme bağlantıları aracılığıyla paylaşmakla suçlanıyor. Grubun iddiaları sadece verilerin sızıntı sitesinde yayımlanmasıyla sınırlı kalmıyor; söz konusu verilerin çeşitli hacker forumlarında ve çeşitli sızıntı veritabanı sitelerinde de çoğaltıldığı öne sürülüyor.

Bu tür olaylarda saldırganlar genellikle çift şantaj yöntemini kullanırlar. Bu yöntem, verilerin sadece şifrelenmesiyle yetinmeyip, aynı zamanda verilerin sızdırılacağı tehdidinin kullanılması esasına dayanır. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybı yaratabilecek ciddi bir baskı unsuru oluşturmaktadır.

Sızdırılan verilerin durumu

Paylaşılan ekran görüntülerine bakıldığında, verilerin dört ayrı parça halinde yayımlandığı görülmektedir. Ancak, sızdırılan verilerin tam olarak hangi türden bilgiler içerdiğine dair sızıntı sitesinde herhangi bir detaylı açıklama yapılmamıştır. Liste kapsamında etkilenen veri türlerine dair spesifik bir bilgi verilmemiştir.

Veri türleri hakkında bilgi

• Sızıntı listesinde herhangi bir veri türüne dair detaylı bir bilgi yer almamaktadır.

SIAD hakkında genel bilgiler

SIAD (Società Italiana Acetilene e Derivati), endüstriyel gazlar, mühendislik ve sağlık sektörlerinde faaliyet gösteren İtalyan merkezli çok uluslu bir şirkettir. Şirket, gaz üretimi, dağıtımı ve bu alanlarla ilgili teknolojik çözümler konusunda uzmanlaşmış bir yapıya sahiptir.

Olayın olası etkileri ve değerlendirme

Everest grubu tarafından gerçekleştirildiği iddia edilen bu sızıntı, SIAD bünyesindeki kurumsal verilerin yetkisiz üçüncü tarafların erişimine açık hale gelmesine yol açmış olabilir. Kurumun İtalya merkezli olması nedeniyle, bu durumun Genel Veri Koruma Yönetmeliği (GDPR) kapsamında değerlendirilmesi ve kurumun olası veri ihlali bildirim yükümlülüklerini tetiklemesi beklenebilir.

Saldırının yaratabileceği ikincil riskler arasında, kurum çalışanları ve iş ortaklarına yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları yer alabilir. Grubun 2020 yılından bu yana aktif olduğu ve veri çalma ile şantaj yöntemleriyle tanındığı göz önüne alındığında, bu tür sızıntıların kurumun ticari itibarı üzerinde olumsuz etkiler yaratabileceği ve operasyonel süreçleri aksatabileceği değerlendirilmektedir. Grubun geçmiş faaliyetleri, bu tür olayların ciddiyetini artıran temel unsurlar arasında görülmektedir.

Bu tür siber güvenlik olaylarıyla karşı karşıya kalan organizasyonlar için veri yedekleme stratejileri, ağ segmentasyonu ve çalışan farkındalık eğitimleri gibi savunma mekanizmaları kritik önem taşımaktadır. Özellikle endüstriyel ve sağlık gibi kritik sektörlerde faaliyet gösteren şirketlerin, veri sızıntılarına karşı hazırlıklı olması ve ihlal sonrası müdahale planlarını güncel tutması büyük önem arz etmektedir.