Everest grubu Aptara verilerini sızıntı sitesinde listeledi

• Fidye grubu: Everest
• Ülke: Hindistan
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 5 Ağustos 2026

Everest grubu Aptara verilerini sızıntı sitesinde listeledi

Rusça konuşan bir tehdit aktörü olarak bilinen Everest fidye yazılımı grubu, Aptara isimli kuruma ait olduğu iddia edilen 661 GB boyutundaki bir veri setini kendi sızıntı sitesinde listelediğini duyurdu.

Saldırının detayları ve grubun iddiaları

Everest grubunun yaptığı açıklamaya göre, kurumun sistemlerine yönelik 22 Temmuz 2026 tarihinde bir siber saldırı gerçekleştirildi. Grup, bu saldırı sonucunda elde edildiğini öne sürdüğü verileri sızıntı sitesinde kamuoyuna sunmaya hazır hale getirdiğini belirtti. İlgili duyuruda, verilerin yayımlanması için bir geri sayım sayacının başlatıldığı ve grubun kurum tarafından kendileriyle iletişime geçilmesini beklediği ifade edildi.

Fidye yazılımı saldırılarında sıkça rastlanan çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür durumlarda sızıntı siteleri, verilerin boyutu ve içeriği hakkında bilgi vererek kurumu şantaj yoluyla ödeme yapmaya zorlamayı amaçlayan bir platform işlevi görür.

Sızdırıldığı iddia edilen verilerin içeriği

Sızıntı sitesinde yer alan bilgilere göre, çalındığı öne sürülen veriler oldukça kritik iş süreçlerine dair dosyalar içermektedir. İddia edilen veri seti, yayıncılık süreçlerinin temel taşlarını oluşturan birçok farklı operasyonel dosyayı kapsamaktadır. Sızdırıldığı iddia edilen veriler arasında şunlar yer almaktadır:

• Yayıncılık üretim verileri
• İş akış dosyaları
• Yapılandırılmış içerik verileri

Bu verilerin içeriği; el yazması işleme, XML dönüştürme, e-kitap üretimi, dizgi iş akışları, görüntü işleme ve doğrulama süreçleri ile ilgili yapılandırılmış içerik ve üretim dosyalarını kapsamaktadır. Bu tür verilerin sızdırılması, doğrudan operasyonel süreçlerin ve fikri mülkiyetin etkilenmesi anlamına gelmektedir.

Aptara hakkında genel bilgiler

Aptara, içerik yönetimi, dijital yayıncılık ve öğrenme çözümleri alanında uzmanlaşmış küresel bir hizmet sağlayıcıdır. Şirket; yayıncılık, eğitim ve kurumsal sektörler için teknoloji tabanlı içerik dönüşüm ve yönetim hizmetleri sunmaktadır.

Saldırının olası sonuçları ve değerlendirme

Everest grubunun 2020 yılından bu yana faaliyet gösteren ve veri hırsızlığı ile şantaj taktiklerini kullanan bir tehdit aktörü olduğu bilinmektedir. Aptara'nın verilerinin sızdırılması, kurumun fikri mülkiyet haklarının ihlal edilmesine ve ticari sırların ifşa olmasına yol açabilecek ciddi bir risk teşkil etmektedir. Kurumun Hindistan merkezli bir yapı olması sebebiyle, olası bir veri ihlali durumunda yerel veri koruma mevzuatlarının uygulanması söz konusu olabilir.

Saldırının ikincil riskleri ise kurumun müşterilerini ve iş ortaklarını da kapsayabilir. Bu kapsamda, hedefli oltalama saldırıları ve tedarik zinciri güvenliği zafiyetleri gibi riskler ortaya çıkabilir. Sızdırılan verilerin, grubun geçmiş faaliyetleri göz önüne alındığında, gelecekte daha geniş çaplı siber saldırılarda kullanılma ihtimali bulunmaktadır.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Veri sızıntılarını önlemek adına güçlü erişim kontrolleri, düzenli güvenlik denetimleri ve ağ trafiği izleme gibi teknik önlemlerin yanı sıra, çalışanların siber güvenlik farkındalığının artırılması da kritik bir rol oynamaktadır. Ayrıca, veri yedekleme stratejilerinin sağlamlaştırılması ve bir olay müdahale planının hazır bulundurulması, olası bir ihlal durumunda hasarın etkilerini azaltmaya yardımcı olabilir.