Everest fidye yazılımı grubu Under Armour verilerini sızdırdığını iddia etti

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 17 Kasım 2025

Everest grubu Under Armour verilerini sızdırdığını iddia ediyor

Fidye yazılımı dünyasının aktif gruplarından biri olan Everest, spor giyim sektörünün dev isimlerinden Under Armour'a ait verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yaptığı açıklamada, kurumun kendisine iletilen fidye taleplerine belirlenen süre içerisinde yanıt vermediği öne sürülmektedir. Bu durum, siber suçluların kurumlar üzerinde baskı kurmak amacıyla kullandığı çift şantaj yöntemlerinden birinin yansıması olarak görülmektedir.

Söz konusu iddiaya göre, saldırganlar sadece verileri kendi platformlarında paylaşmakla kalmamış, aynı zamanda bu verilerin çeşitli hacker forumlarında ve sızıntı veritabanı sitelerinde de kopyalandığını belirtmiştir. Bu durum, sızdırılan bilgilerin internet ortamında çok hızlı bir şekilde yayılma riskini beraberinde getirmektedir. Olayın başlangıç tarihi olarak 17 Kasım 2025 tarihi işaret edilmektedir.

Sızdırılan verilerin içeriği hakkında belirsizlik sürüyor

Saldırganlar tarafından yapılan açıklamada, verilerin sızıntı sitesinde yer alan bağlantılar aracılığıyla paylaşıldığı iddia edilmektedir. Ancak, sızdırılan verilerin tam olarak ne tür bilgiler içerdiğine, hangi dosya formatlarında olduğuna veya veri setinin kapsamına dair herhangi bir spesifik detay verilmemiştir. Sızıntı listesinde etkilenen veri türlerine dair herhangi bir bilgiye yer verilmemiştir.

Siber saldırganların verileri sızdırma süreci genellikle kurumun operasyonel faaliyetlerini durdurmak ve verileri geri almak için yüksek meblağlar talep etmek üzerine kuruludur. Verilerin içeriğinin netleşmemesi, kurumun hangi alanlarda risk altında olduğunu anlamasını zorlaştıran bir unsur olarak öne çıkmaktadır.

Under Armour hakkında genel bilgiler

Under Armour, spor giyim, ayakkabı ve aksesuar tasarımı, geliştirilmesi ve pazarlaması konularında uzmanlaşmış, Amerika Birleşik Devletleri merkezli bir şirkettir. Kurum, dünya genelindeki profesyonel ve amatör sporcular için performans odaklı ürünler sunmaktadır. Küresel ölçekte faaliyet gösteren bu tür büyük ölçekli yapılar, geniş veri setlerine sahip oldukları için siber saldırganların hedefi olabilmektedir.

Siber riskler ve kurumsal güvenlik değerlendirmesi

Everest grubunun bu eylemi, Under Armour için ciddi riskler barındırmaktadır. Grubun bu tür bir sızıntı gerçekleştirmesi, kurumun müşteri ve çalışan verilerinin ifşa olma riskini doğrudan beraberinde getirmektedir. Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali, eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesine yol açabilir.

Verilerin çeşitli forumlarda paylaşılması, ikincil riskleri de beraberinde getirmektedir. Bu riskler arasında kimlik hırsızlığı ve kurumun çalışanlarına veya müşterilerine yönelik gerçekleştirilebilecek hedefli oltalama saldırıları yer almaktadır. 2020 yılından bu yana aktif olduğu bilinen Everest grubunun, veri çalma ve şantaj yöntemlerini kullanarak kurumsal yapıları hedef aldığı gözlemlenmektedir. Bu tür saldırılar, kurumun hem itibarını hem de operasyonel güvenliğini olumsuz etkileme potansiyeline sahiptir.

Perakende ve e-ticaret sektöründeki kurumlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Veri sızıntılarını önlemek adına kurumların çok faktörlü kimlik doğrulama sistemlerini güçlendirmeleri, ağ trafiğini sürekli izlemeleri ve veri şifreleme protokollerini en üst düzeye çıkarmaları önerilmektedir. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve düzenli olarak sızma testlerinin yapılması, bu tür karmaşık saldırıların etkilerini azaltmada kritik bir rol oynamaktadır.