Everest fidye yazılımı grubu Vikor Scientific, LLC / Korgene kurumunu hedef aldığını iddia etti

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 13 Kasım 2025

Everest fidye yazılımı grubu, Vikor Scientific, LLC / Korgene kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Grubun yaptığı bu duyuru, kurumun sistemlerine yönelik bir saldırı gerçekleştirildiğine dair ciddi endişeleri beraberinde getirdi.

Tehdit aktörünün iddiaları

Everest olarak bilinen tehdit aktörü, 13 Kasım 2025 tarihinde yayımladığı bir ilanla Vikor Scientific, LLC / Korgene kurumunu hedef aldığını öne sürmüştür. Grup, söz konusu kurumun bilgi sistemlerine yetkisiz erişim sağladığını ve bu erişim sonucunda bir veri sızıntısı gerçekleştirdiğini iddia etmektedir. Bu iddia, grubun kendisine ait olan ve sızıntıların kamuoyuna duyurulduğu özel sızıntı portalı üzerinden gerçekleştirilmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle elde ettikleri verileri şantaj amacıyla kullanırlar. Bu tür durumlarda, verilerin sızdırılması veya sızdırılacağı tehdidi, kurumlar üzerinde baskı kurmak için kullanılan yaygın bir yöntemdir. Everest grubunun geçmiş faaliyetleri incelendiğinde, 2020 yılından bu yana veri sızdırma ve şantaj yöntemlerini aktif bir şekilde kullandığı görülmektedir.

Sızdırılan verilerin durumu

Saldırıya konu olan verilerin niteliği veya içeriği hakkında şu an için herhangi bir detaylı bilgi bulunmamaktadır. Grubun sızıntı portalında kurumun adı listelenmiş olmasına rağmen, paylaşılan ekran görüntülerinde spesifik bir veri örneği veya dosya içeriği yer almamaktadır. Bu durum, sızıntının kapsamının henüz netleşmediğini göstermektedir.

Kurum profili

Vikor Scientific, Amerika Birleşik Devletleri merkezli, moleküler tanı ve klinik laboratuvar hizmetleri sunan bir sağlık şirketidir. Kurum, özellikle enfeksiyon hastalıkları testi ve genetik teşhisler üzerine uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve sektörel değerlendirme

Everest grubunun iddiaları, kurumun sağlık sektöründe faaliyet göstermesi nedeniyle hassas hasta verilerinin veya kişisel sağlık bilgilerinin (PHI) ifşa olma riskini beraberinde getirebilir. Sağlık verilerinin sızdırılması, bu sektördeki kurumlar için kritik bir güvenlik açığıdır. Bu tür bir sızıntı, ABD'de geçerli olan HIPAA düzenlemeleri kapsamında kurumun yasal ve idari yaptırımlarla karşı karşıya kalmasına yol açabilir.

Saldırının etkileri sadece kurumun operasyonel süreçleriyle sınırlı kalmayabilir. Kurum çalışanları ve hastalar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşabilir. Ayrıca, grubun geçmişteki yöntemleri, verilerin üçüncü taraflara satılabileceğini veya kuruma daha fazla baskı uygulamak amacıyla kamuoyuna yayımlanabileceğini göstermektedir. Bu durum, kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren kuruluşların, bu tür tehditlere karşı hazırlıklı olması büyük önem taşır. Veri sızıntısı riskine karşı savunma stratejileri arasında ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve sürekli izleme gibi teknik önlemler yer almaktadır. Şirketlerin, olası bir sızıntı durumunda yasal yükümlülüklerini yerine getirmek ve veri sahiplerini bilgilendirmek adına kapsamlı bir kriz yönetimi planına sahip olmaları kritik bir gerekliliktir.