Everest fidye yazılımı grubu TSYS verilerini sızıntı sitesinde listeledi

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 2 Mayıs 2026

Everest fidye yazılımı grubu, küresel bir ödeme teknolojileri şirketi olan TSYS'ye ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde listeledi. Grubun yaptığı bu duyuru, kurumun hassas bilgilerinin ele geçirildiğine dair ciddi bir iddia niteliği taşıyor.

Olayın gelişimi ve grubun iddiaları

Everest grubu, TSYS kurumuna ait olduğunu belirttiği verileri sızıntı sitesinde listeleyerek bir duyuru yayımladı. Grup tarafından yapılan açıklamada, söz konusu verilerin altı aylık bir süre zarfında sistemlerden elde edildiği iddia edilmektedir. Bu durum, saldırganların ağ içerisinde uzun süreli bir hareketlilik sergilemiş olabileceğine işaret etmektedir.

Saldırganlar tarafından paylaşılan ilanda, kurumun verilerin kamuya açık hale getirilmesini engellemek adına belirli bir süre içinde kendileriyle iletişime geçmesi gerektiği belirtiliyor. İlanda, belirtilen süre zarfında temas kurulmaması durumunda verilerin tamamen yayımlanacağı konusunda bir uyarı yer alıyor. Bu tür durumlar, fidye yazılımı saldırılarında sıkça görülen ve verilerin şantaj amacıyla kullanıldığı çift taraflı şantaj yönteminin bir parçası olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerine dayanarak, sızdırılan verilerin içeriği hakkında önemli detaylar elde edilmiştir. İddia edilen veriler arasında, finansal belge üretim süreçlerine ait kritik sistem kayıtları ve yapılandırma dosyaları bulunmaktadır. Ayrıca, sistemlerin işleyişine dair indeks dosyaları ile müşteri odaklı PDF ve AFP formatındaki belgelerin de sızdırıldığı öne sürülmektedir.

Verilerin içeriğiyle ilgili diğer önemli detaylar şunlardır:

• Kişisel tanımlanabilir bilgiler
• Finansal işlem belgeleri
• Sistem günlükleri
• Yapılandırma dosyaları

Dizin yapısı incelendiğinde, sızdırılan verilerin içerisinde Citibank, US Bank ve Wells Fargo gibi çeşitli büyük finansal kuruluşlara ait referansların bulunduğu iddia edilmektedir. Bu durum, sızıntının kapsamının sadece tek bir kurumla sınırlı kalmayabileceğine dair endişeleri artırmaktadır.

TSYS kurumsal profili

TSYS (Total System Services), ödeme işleme, tüccar hizmetleri ve finansal teknoloji çözümleri sunan küresel bir ödeme teknolojileri şirketidir. Global Payments bünyesinde faaliyet gösteren kurum, finansal kuruluşlara ve işletmelere geniş kapsamlı bir ödeme altyapısı sağlamaktadır.

Olası etkiler ve sektörel risk değerlendirmesi

Everest grubunun bu iddiası, kurumun operasyonel sürekliliği ve müşteri güveni üzerinde ciddi olumsuz etkiler oluşturma potansiyeline sahiptir. Sızdırılan veriler arasında kişisel tanımlanabilir bilgilerin yer alması, ABD merkezli olan bu kurum için eyalet düzeyindeki veri koruma yasaları ve finansal düzenlemeler kapsamında önemli yasal yükümlülükler doğurabilir.

Ayrıca, sızdırılan verilerin içerisinde üçüncü taraflara ait finansal referansların bulunması, tedarik zinciri risklerini artırabilir ve bu durumun ikincil saldırılar için bir zemin hazırlayabileceği düşünülmektedir. Grubun geçmişteki faaliyetleri ve yöntemleri göz önüne alındığında, bu tür bir veri sızıntısının kimlik hırsızlığı veya hedefli oltalama saldırıları gibi sonuçlara yol açabileceği değerlendirilmektedir.

Finansal hizmetler sektöründeki kuruluşlar için bu tür olaylar, veri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Bu tür risklere karşı kurumların, ağ izleme süreçlerini sıkılaştırmaları, veri sızıntısı önleme mekanizmalarını güçlendirmeleri ve tedarik zinciri güvenliğine odaklanmaları büyük önem taşımaktadır. Fidye yazılımı saldırılarında verilerin uzun süre sistemlerde tespit edilemeden tutulması, sızıntının boyutunu ve etkisini artırmaktadır.