Everest fidye yazılımı grubu TechCorr kurumunu veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 5 Ağustos 2026

Everest grubu TechCorr verilerini sızıntı sitesinde paylaştı

Siber suç dünyasında faaliyet gösteren Everest fidye yazılımı grubu, 5 Ağustos 2026 tarihinde TechCorr isimli kuruluşu kendi sızıntı sitesinde listeledi. Grup, söz konusu kurumun verilerine sızdığını ve yaklaşık 12 GB boyutunda veriyi ele geçirdiğini iddia etmektedir. Yapılan iddiaya göre, saldırı süreci 9 Temmuz 2026 tarihinde gerçekleşmiş olup, siber saldırganlar kurumun kritik bilgilerini içeren çok sayıda dosyayı ele geçirdiklerini öne sürmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidini kullanarak kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu tür durumlarda, sızıntı sitelerinde yer alan listelemeler, saldırganların elinde ne kadar veri olduğunu göstermek ve kurumu doğrudan hedef almak için kullanılan bir araçtır. Everest grubunun bu eylemi, TechCorr üzerinde ciddi bir veri ihlali yaşandığı iddiasını beraberinde getirmiştir.

Saldırganların iddia ettiği veri içeriği ve dosya sayısı

Everest grubu, TechCorr'a ait olduğunu iddia ettiği verilerin kapsamı hakkında detaylı bilgiler paylaşmıştır. Grubun açıklamalarına göre, ele geçirilen veriler toplamda 45.000 dosyadan oluşmaktadır. Bu dosyaların içerisinde kurumun işleyişine dair kritik belgelerin bulunduğu belirtilmektedir. Sızıntı iddiasına konu olan verilerin içeriği hakkında öne sürülen bilgiler şunlardır:

• Kurumsal operasyonel kayıtlar
• Mühendislik verileri
• Finansal belgeler
• Personel bilgileri
• Yazılım kodları

Saldırganlar, söz konusu verilerin yayımlanmasını engellemek adına kurumun kendileriyle iletişime geçmesi gerektiğini ifade etmiştir. Bu tür durumlarda, verilerin içeriği ne kadar kritikse, kurumlar için risk de o denli artmaktadır. Özellikle yazılım kodları ve mühendislik verileri gibi teknik detayların sızması, kurumun rekabet gücünü doğrudan etkileyebilecek unsurlar arasında yer almaktadır.

TechCorr hakkında genel bilgiler

TechCorr, enerji, petrokimya ve üretim sektörleri için tahribatsız muayene, mühendislik ve varlık bütünlüğü yönetimi hizmetleri sunan bir kuruluştur. Şirket, endüstriyel tesislerin güvenliğini ve verimliliğini artırmaya yönelik teknik çözümler sağlamaktadır. Bu tür kritik altyapı hizmetleri sunan kurumlar, operasyonel süreklilik ve veri bütünlüğü açısından yüksek hassasiyet gerektiren bir sektörde faaliyet göstermektedir.

Saldırının potansiyel etkileri ve değerlendirme

Söz konusu sızıntı iddiası, TechCorr için çok boyutlu riskler barındırmaktadır. İlk olarak, sızdırıldığı iddia edilen verilerin içeriği göz önüne alındığında, kurumun fikri mülkiyet hakları ve ticari sırları üzerinde ciddi bir tehdit oluşabileceği değerlendirilmektedir. Mühendislik verileri ve yazılım kodları gibi unsurların ifşası, şirketin ticari stratejilerini ve teknik üstünlüğünü tehlikeye atabilir.

Buna ek olarak, personel bilgilerinin ele geçirilmiş olması, çalışanlar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi doğrudan güvenlik riskleri oluşturmaktadır. Ayrıca, Everest grubunun 2020 yılından bu yana sergilediği veri çalma ve şantaj odaklı operasyonel yöntemleri göz önüne alındığında, bu olayın ikincil gasp girişimlerini tetikleme ihtimali bulunmaktadır. Kurumun faaliyet gösterdiği bölgeye bağlı olarak, bu tür veri ihlalleri GDPR veya yerel veri koruma mevzuatları kapsamında yasal yaptırımlarla karşı karşıya kalınmasına da neden olabilir.

Bu tür karmaşık siber tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır. Özellikle endüstriyel hizmetler sunan sektörlerde, operasyonel sürekliliğin korunması için siber güvenlik stratejilerinin iş süreçleriyle tam entegre olması gerekmektedir.