Everest grubu 111 isimli kuruluşu sızıntı sitesinde listeledi

• Fidye grubu: Everest
• Duyuru tarihi: 25 Şubat 2026

Everest grubu 111 isimli kuruluşu sızıntı sitesinde listeledi

Siber güvenlik dünyasında faaliyet gösteren Everest adlı tehdit aktörü, 111 isimli kuruluşu kendi sızıntı sitesinde listelediğini duyurdu. Grubun yaptığı bu açıklama, ilgili kurumun verilerinin tehlikede olduğuna dair ciddi bir iddiayı beraberinde getirmektedir.

Saldırı iddiası ve gerçekleşen olay

Everest grubu tarafından 25 Şubat 2026 tarihinde yayımlanan bir ilanla, 111 isimli kurumun hedef alındığı ve sızıntı sitesinde listelendiği bildirilmiştir. Grubun paylaştığı bilgilere göre, kurumun verilerinin ele geçirildiği iddia edilmektedir. Ancak bu süreçte, sızıntının içeriğine veya verilerin niteliğine dair herhangi bir detaylı bilgi paylaşılmamıştır. Siber saldırganların bu tür kamuya açık listelemeleri, genellikle hedef aldıkları kurum üzerinde psikolojik baskı kurmak ve onları fidye ödemeye zorlamak amacıyla kullandıkları bir yöntem olarak öne çıkmaktadır.

Sızan verilerin durumu

Söz konusu sızıntı olayına ilişkin olarak, ele geçirildiği iddia edilen verilerin niteliği hakkında şu an için herhangi bir bilgi bulunmamaktadır. Sızıntının kapsamı, hangi veri türlerinin etkilendiği veya ne kadar verinin çalındığı konusunda grup tarafından herhangi bir detay verilmemiştir.

Tehdit aktörü ve siber risklerin analizi

Everest grubu, 2020 yılından bu yana faaliyet gösteren ve Rusça konuşan bir yapı olarak bilinmektedir. Bu grup, temel olarak veri hırsızlığı, şantaj ve yetkisiz erişimlerin satışı gibi yöntemler üzerinde uzmanlaşmıştır. Grubun geçmişteki faaliyetleri ve kullandığı yöntemler incelendiğinde, kurumun çifte gasp yöntemine maruz kalmış olma ihtimali oldukça yüksektir.

Çifte gasp yöntemi, siber saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri de ifşa etmekle tehdit ederek kurumları iki yönlü bir baskı altında bırakmasıdır. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar ve yasal risk anlamına gelmektedir.

Olası ikincil riskler ve yasal süreçler

Kurumun verilerinin ele geçirildiğine dair bu iddia, beraberinde birçok ikincil riski de getirmektedir. Bu riskler arasında şunlar öne çıkmaktadır:

• Çalışan veya müşteri bilgilerinin ifşa edilmesi sonucu oluşabilecek gizlilik ihlalleri.
• Sızan verilerin kimlik hırsızlığı amacıyla kullanılması.
• Hedefli oltalama saldırıları için verilerin bir kaynak olarak kullanılması.

Ayrıca, bu tür veri ihlalleri, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları kapsamında ciddi yasal süreçlerin tetiklenmesine yol açabilir. Veri koruma düzenlemeleri, kurumların sızıntı sonrası bildirim yapma ve mağdurları bilgilendirme gibi zorunluluklarını beraberinde getirir.

Siber saldırılara karşı alınabilecek önlemler

Bu tür fidye yazılımı ve veri hırsızlığı vakaları, kurumların savunma stratejilerini sürekli gözden geçirmesini zorunlu kılmaktadır. Siber saldırganların veri sızıntısı üzerinden baskı kurma taktiklerine karşı kurumların şu adımları izlemesi kritik önem taşır:

İlk olarak, ağ trafiğinin sürekli izlenmesi ve şüpheli hareketlerin erkenden tespit edilmesi gerekir. Veri sızıntılarını önlemek adına, kritik verilerin şifrelenmesi ve erişim yetkilerinin en az yetki prensibiyle sınırlandırılması temel savunma hatlarından biridir. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi, saldırganların sisteme sızmak için kullandığı en yaygın yöntemlerden birini engellemeye yardımcı olabilir.

Son olarak, düzenli yedekleme stratejileri ve kapsamlı bir olay müdahale planının varlığı, olası bir saldırı anında operasyonel sürekliliğin sağlanması ve zararın minimize edilmesi açısından hayati önem taşımaktadır. Veri koruma mevzuatlarına uyum süreci ise hem yasal riskleri azaltmak hem de kurumsal itibarın korunması için vazgeçilmez bir unsurdur.