Everest grubu AT&T Careers verilerinin ele geçirildiğini iddia etti

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 22 Ekim 2025

Everest adlı tehdit aktörü, sızıntı sitesinde yayımladığı yeni bir duyuru ile AT&T Careers kurumuna ait verilerin ele geçirildiğini iddia etti. Grubun yaptığı bu açıklama, kurumun sistemlerine yönelik gerçekleştirilen bir siber saldırı sonucu veri sızıntısı yaşandığı iddiasını beraberinde getiriyor.

Saldırı iddiası ve olay süreci

Everest grubu tarafından yapılan açıklamaya göre, saldırı 21 Ekim 2025 tarihinde gerçekleştirildi. Grup, 22 Ekim 2025 tarihinde sızıntı sitesinde yayımladığı bir duyuru ile AT&T Careers kurumunu doğrudan hedef aldığını öne sürmektedir. Tehdit aktörü, kurumun bilgi sistemlerine yetkisiz erişim sağladığını ve bu süreçte bir veri sızıntısı gerçekleştirdiğini iddia etmektedir.

Söz konusu iddia, grubun kendi sızıntı sitesinde aktif bir başlık olarak listelenmiş durumdadır. Bu tür sızıntı siteleri, fidye yazılımı gruplarının kurbanlarını şantaj yapmak amacıyla kullandıkları platformlardır. Gruplar genellikle verileri çalmakla kalmaz, aynı zamanda verilerin sızdırılacağını söyleyerek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, siber güvenlik literatüründe çift şantaj olarak bilinen yöntemlerden biridir.

Sızdırılan verilerin niteliği

Saldırıya konu olan verilerin içeriği ve niteliği hakkında şu an için herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntüsünde kurumun ismi listelenmiş olsa da, sızan verilere dair spesifik bir dosya örneği veya veri türü gösterilmemektedir. Dolayısıyla, hangi veri türlerinin etkilendiğine dair henüz somut bir bilgi bulunmamaktadır.

• Sızıntı listesinde belirtilen herhangi bir veri türü bulunmamaktadır.

Kurum profili

AT&T, Amerika Birleşik Devletleri merkezli çok uluslu bir telekomünikasyon holdingidir. Dünyanın en büyük telekomünikasyon şirketlerinden biri olan kurum; mobil hizmetler, geniş bant internet ve sabit hatlı telefon hizmetleri gibi geniş bir yelpazede faaliyet göstermektedir.

Olası riskler ve değerlendirme

Everest grubunun ileri sürdüğü iddialar, kurumun operasyonel güvenliği ve veri gizliliği üzerinde ciddi riskler oluşturabilecek niteliktedir. Eğer bir veri sızıntısı gerçekten gerçekleşmişse, bu durum kurum çalışanları veya iş başvurusu yapan adaylar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi güvenlik tehditlerine yol açabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumu eyalet bazlı gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesine neden olabilir. Siber saldırıların karmaşıklaşmasıyla birlikte, kurumların veri koruma protokollerini sürekli güncellemeleri ve çalışan farkındalığını artırmaları kritik önem taşımaktadır.

Tehdit aktörünün geçmişteki veri çalma ve şantaj odaklı yöntemleri göz önüne alındığında, ele geçirilen verilerin ikincil piyasalarda satılması veya yeni şantaj girişimlerinde kullanılması ihtimali bulunmaktadır. Bu tür durumlarda, kurumların siber olay müdahale planlarını devreye sokmaları ve veri ihlali durumunda yasal yükümlülüklerini yerine getirmeleri gerekmektedir.

Siber güvenlik önlemleri üzerine genel değerlendirme

Fidye yazılımı saldırılarıyla mücadelede kurumlar için en önemli adımlardan biri, ağ erişim kontrollerini sıkılaştırmak ve çok faktörlü kimlik doğrulama yöntemlerini yaygınlaştırmaktır. Ayrıca, verilerin düzenli olarak yedeklenmesi ve bu yedeklerin ağdan izole bir şekilde saklanması, olası bir saldırı sonrası sistemlerin geri yüklenmesi için hayati önem taşır. Veri sızıntısı iddiaları karşısında kurumların şeffaf bir iletişim yürütmesi ve etkilenen tarafları bilgilendirmesi, güven kaybını önlemek adına kritik bir rol oynamaktadır.