Everest grubu Bolttech şirketini veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Everest
• Ülke: Singapur
• Sektör: Teknoloji
• Duyuru tarihi: 21 Ocak 2026

Everest grubu Bolttech şirketini veri sızıntısı iddiasıyla hedef aldı

Tehdit aktörü olarak bilinen Everest grubu, teknoloji sektöründe faaliyet gösteren Bolttech isimli şirkete yönelik bir veri sızıntısı gerçekleştirdiğini iddia etti. Grup, söz konusu iddiayı kendi sızıntı sitesi üzerinden kamuoyuna duyurdu.

Saldırı iddiası ve yaşanan olay

Everest grubu, 21 Ocak 2026 tarihinde Bolttech kurumunu sızıntı sitesinde listelemiştir. Grubun yaptığı açıklamaya göre, kurumun sistemlerine sızarak kuruma ait verilere erişim sağladıkları öne sürülmektedir. İddia edilen bu siber saldırı, doğrudan şirketin veri güvenliğini hedef alan bir eylem olarak görünmektedir.

Saldırıya ilişkin paylaşılan ekran görüntüsü incelendiğinde, sızdırılan verilerin içeriğine dair herhangi bir ayrıntı bulunmadığı görülmektedir. Grubun paylaştığı materyaller, sızıntının kapsamı hakkında somut bir bilgi sunmamaktadır.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak sızdırılan verilerin niteliğine dair şu an için herhangi bir bilgi bulunmamaktadır; paylaşılan ekran görüntüsü yüklenmemiştir.

Veri türleri hakkında bilgi

• Sızıntı iddiası kapsamında herhangi bir veri türü belirtilmemiştir.

Bolttech şirketinin profili

Bolttech, sigorta ürünlerinin dijital olarak satın alınmasını ve yönetilmesini sağlayan küresel bir sigorta teknolojisi şirketidir. Şirket; sigortacıları, distribütörleri ve müşterileri birbirine bağlayan kapsamlı bir ekosistem sunmaktadır.

Olası riskler ve sektörel değerlendirme

Everest grubunun geçmişteki faaliyetleri ve kullandığı yöntemler göz önüne alındığında, bu olayın veri hırsızlığı ve şantaj girişimlerini içermesi muhtemel görülmektedir. Bu tür saldırılarda fidye yazılımı grupları, elde ettikleri verileri kullanarak kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemlerini sıklıkla kullanmaktadırlar. Bu süreçte verilerin sızdırılması, kurumlar için sadece teknik bir sorun değil, aynı zamanda ciddi bir itibar kaybı ve operasyonel aksama riski taşımaktadır.

Kurumun merkezi Singapur olduğu için, gerçekleşen bu olası veri ihlali Singapur Kişisel Verileri Koruma Yasası (PDPA) kapsamında hukuki sonuçlar doğurabilir. Ayrıca, iddia edilen sızıntının kurumun müşterileri ve çalışanları üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabileceği değerlendirilmektedir.

Teknoloji ve sigorta teknolojileri sektöründe faaliyet gösteren kuruluşlar için bu tür tehditler, veri bütünlüğünün korunması açısından kritik önem taşımaktadır. Benzer risklere karşı kurumların veri sızdırma yöntemlerine karşı savunma mekanizmalarını güçlendirmeleri, ağ trafiğini izlemeleri ve veri şifreleme standartlarını en üst seviyede tutmaları önerilmektedir. Siber saldırıların operasyonel süreçleri aksatmaması için düzenli yedekleme stratejileri ve kapsamlı olay müdahale planları hayati bir rol oynamaktadır.