Everest fidye yazılımı grubu Volt Infrastructure verilerini ele geçirdi iddiasında bulundu

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 16 Ocak 2025

Everest adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Volt Infrastructure şirketine yönelik bir siber saldırı gerçekleştirdiğini ve şirkete ait büyük miktarda veriyi ele geçirdiğini iddia etti. Grubun kendi sızıntı sitesi üzerinden yaptığı duyuruya göre, sızdırıldığı öne sürülen verilerin boyutu 526 GB olarak belirtildi.

Saldırının detayları ve grubun iddiaları

Everest grubunun paylaştığı bilgilere göre, saldırı süreci 16 Ocak 2025 tarihinde gerçekleşti. Grup, Volt Infrastructure kurumunun iç ağlarına sızdığını ve bu sızma sonucunda verileri kendi sunucularına aktardığını öne sürüyor. Grubun yaptığı açıklamada, kurum temsilcilerinin belirlenen son süre dolmadan kendileriyle iletişime geçmeleri gerektiğine dair bir talep yer alıyor. Bu tür sızıntı sitelerinde yapılan duyurular, genellikle çift şantaj olarak bilinen yöntemlerin bir parçasıdır; burada saldırganlar hem sistemleri kilitlemek hem de çalınan verileri ifşa etmekle tehdit ederek kurumlar üzerinde baskı kurmayı amaçlamaktadır.

Saldırganlar tarafından yapılan bu iddia, kurumun dijital varlıklarının güvenliğine yönelik ciddi bir tehdit oluşturmaktadır. Grubun sızıntı sitesindeki ilanı, saldırının gerçekleştiğine dair bir kanıt sunmasa da, veri sızıntısı türünde bir faaliyet yürütüldüğünü açıkça beyan etmektedir. Bu tür olaylarda, saldırganlar genellikle verilerin içeriğini kanıtlamak için küçük parçalar paylaşabilirler ancak mevcut durumda sadece toplam veri boyutu ve içeriğin niteliği hakkında bilgi verilmiştir.

Ele geçirildiği iddia edilen veriler

Everest grubunun iddialarına göre, ele geçirilen 526 GB boyutundaki veriler kurumun operasyonel süreçleri için kritik öneme sahip içerikler barındırmaktadır. Sızdırıldığı öne sürülen verilerin içeriğine dair belirtilen detaylar şunlardır:

• Kurumsal gizli veriler
• Sözleşme bilgileri

Bu verilerin sızdırılması, kurumun ticari sırlarının, stratejik planlamalarının ve üçüncü taraflarla olan hukuki bağlarının tehlikeye girmesine neden olabilir. Verilerin kapsamı hakkında daha fazla detay verilmemiş olsa da, sözleşme detaylarının sızması, kurumun ticari ilişkilerini ve yasal yükümlülüklerini doğrudan etkileyebilecek bir durumdur.

Volt Infrastructure hakkında

Volt Infrastructure, Amerika Birleşik Devletleri'nde faaliyet gösteren ve enerji ile altyapı sektöründe uzmanlaşmış bir kurumdur. Şirketin temel odak noktası, elektrik şebekeleri ve enerji sistemlerinin yönetimi ve operasyonları üzerinedir. Bu tür kritik altyapı hizmetleri sunan kuruluşlar, siber saldırıların etkisi altında kalma riski yüksek olan stratejik öneme sahip yapılardır.

Olayın olası sonuçları ve sektörel değerlendirme

Bu siber olay, Volt Infrastructure bünyesinde tutulan hassas verilerin ifşa edilmesi riskini beraberinde getirmektedir. Kurumun enerji ve altyapı sektöründe faaliyet gösteriyor olması, olası bir veri sızıntısının sadece bilgi kaybıyla sınırlı kalmayabileceğini, aynı zamanda operasyonel aksaklıklara yol açabileceğini göstermektedir. Enerji şebekeleri gibi kritik sistemlerin yönetildiği bir alanda, siber güvenlik ihlalleri doğrudan kamu hizmetlerinin sürekliliğini etkileyebilir.

Ayrıca, kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, eyalet düzeyindeki veri koruma yasaları ve ilgili sektör düzenlemeleri kapsamında ciddi hukuki yaptırımlarla karşılaşması muhtemeldir. Veri ihlali durumlarında, kurumların yasal olarak bildirim yapma yükümlülükleri bulunmaktadır. Everest grubunun geçmişteki eylemleri incelendiğinde, çalınan bu bilgilerin ikincil şantaj faaliyetlerinde veya daha spesifik hedefli oltalama saldırılarında kullanılabileceği değerlendirilmektedir.

Sektör genelinde bu tür tehditlere karşı kurumların güvenlik duruşlarını yeniden değerlendirmeleri, ağ izleme kapasitelerini artırmaları ve veri şifreleme protokollerini güçlendirmeleri kritik önem taşımaktadır. Özellikle kritik altyapı sağlayıcıları için siber dayanıklılık, hem operasyonel süreklilik hem de yasal uyumluluk açısından vazgeçilmez bir unsurdur.