ЕРМ, Everest fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Everest
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 29 Mayıs 2026

Everest fidye yazılımı grubu, profesyonel hizmetler sektöründe faaliyet gösteren ЕРМ adlı kurumu kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti.

Saldırı iddiası ve gelişen süreç

Everest grubu tarafından yapılan açıklamaya göre, 29 Mayıs 2026 tarihinde ЕРМ kurumuna yönelik bir saldırı gerçekleştirildiği öne sürülmektedir. Grup, kurumun verilerini ele geçirdiğini iddia ederek sızıntı platformu üzerinden bir geri sayım süreci başlatmıştır. Bu tür geri sayım yöntemleri, genellikle kurban üzerinde baskı kurmak ve fidye taleplerini gerçekleştirmek amacıyla kullanılan bir şantaj taktiğidir.

Saldırganların paylaştığı ekran görüntülerinde yer alan dosyaların içeriği, görüntülerin bulanık olması nedeniyle net bir şekilde anlaşılamamaktadır. Bu durum, çalınan verilerin niteliği hakkında henüz kesin bir bilgi edinilmesini engellemektedir. Şu an için saldırının kapsamı ve sızdırılan verilerin tam içeriği hakkında herhangi bir detaylı bilgi mevcut değildir.

Etkilenen veriler hakkında detaylar

Yapılan incelemeler sonucunda, sızıntı ilanında herhangi bir veri türüne dair spesifik bir isim verilmediği görülmüştür.

Tehdit aktörü ve sektör üzerindeki etkileri

Everest grubu, 2020 yılından bu yana veri sızdırma ve şantaj yöntemlerini kullanarak faaliyet gösteren bilinen bir tehdit aktörüdür. Grubun bu tür eylemleri, genellikle verileri şifrelemenin yanı sıra verileri dışarı sızdırarak kurumu doğrudan ifşa etme üzerine kuruludur.

ЕРМ kurumunun profesyonel hizmetler sektöründe faaliyet göstermesi, bu tür bir ihlalin ciddi sonuçlar doğurabileceğini göstermektedir. Bu sektördeki bir kurumun verilerinin ele geçirilmesi, müşterilere ait gizli bilgilerin veya ticari sırların sızdırılması olasılığını beraberinde getirebilir. Bu durum, kurumun itibarının zarar görmesine ve ciddi yasal yaptırımlarla karşı karşıya kalmasına yol açabilecek potansiyel riskler taşımaktadır.

Siber riskler ve kurumsal güvenlik önlemleri

Söz konusu veri ihlali iddiası, çalınan verilerin ikincil riskler için kullanılabileceği ihtimalini doğurmaktadır. Ele geçirilen veriler, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi daha geniş kapsamlı siber suç faaliyetlerinde kullanılabilir. Bu tür senaryolar, sadece ilgili kurumu değil, kurumun iş ortaklarını ve müşterilerini de doğrudan hedef haline getirebilir.

Profesyonel hizmetler gibi hassas verilerin işlendiği sektörlerde, bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Kurumların veri sızıntılarını önlemek için çok katmanlı güvenlik mimarileri kurması, erişim kontrollerini sıkılaştırması ve veri şifreleme yöntemlerini en üst düzeye çıkarması gerekmektedir. Ayrıca, düzenli olarak yapılan yedekleme süreçleri ve güvenlik farkındalığı eğitimleri, bu tür karmaşık saldırıların etkilerini azaltmada kritik rol oynamaktadır.

Sonuç olarak, Everest grubunun bu iddiası, kurumun operasyonel süreçleri üzerinde doğrudan bir tehdit oluşturmaktadır. Veri ihlallerinin yarattığı bu belirsizlik, kurumsal itibarın korunması ve yasal uyumluluk süreçlerinin yönetilmesi açısından büyük bir risk teşkil etmektedir.