Everest grubu Collins Aerospace / RTX.com verilerinin sızdırıldığını iddia etti

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 17 Ekim 2025

Everest olarak bilinen tehdit aktörü, RTX Corporation'ın bir yan kuruluşu olan Collins Aerospace / RTX.com kurumuna ait verilerin sızdırıldığını iddia ederek sızıntı sitesinde bir duyuru yayımladı.

Saldırı iddiası ve olay süreci

Everest grubu, Collins Aerospace / RTX.com kurumunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini öne sürdü. Grubun paylaştığı bilgilere göre, söz konusu olay 17 Ekim 2025 tarihinde gerçekleşti. Tehdit aktörü, bu iddiayı desteklemek amacıyla çeşitli bağlantılar ve dosyalar paylaşmış durumdadır. İlgili paylaşımda, kurumun mevcut güvenlik süreçlerine yönelik eleştiriler yer alırken, konuyla ilgili medya haberlerine de atıfta bulunulmuştur.

Bu tür olaylarda saldırganlar genellikle çift şantaj yöntemini kullanırlar. Bu yöntemde, saldırganlar sadece sistemlere sızmakla kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurum üzerinde baskı kurmaya çalışırlar. Bu durum, kurumların hem operasyonel sürekliliğini hem de veri gizliliğini doğrudan tehdit eden karmaşık bir süreç başlatmaktadır.

Sızdırılan verilerin içeriği

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin içeriğine dair henüz net bir tanımlama yapılmamıştır. Grup, verilerin erişilebilir olduğunu belirtmek amacıyla çeşitli indirme bağlantıları paylaşmıştır. Ancak paylaşılan içeriklerin kapsamı ve hangi tür dosyaları içerdiği konusunda somut bir bilgi sunulmamıştır.

• Sızdırıldığı iddia edilen verilerin içeriği hakkında net bir tanımlama bulunmamaktadır.

Kurum profili

Collins Aerospace, RTX Corporation'ın bir yan kuruluşu olarak faaliyet göstermektedir. Havacılık ve savunma endüstrisi için teknolojik çözümler, sistemler ve bileşenler geliştiren küresel bir üreticidir. Şirket; ticari, bölgesel, iş havacılığı ve askeri platformlar için geniş bir ürün yelpazesi sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Everest grubunun ortaya attığı iddialar, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturabilir. Sızdırılan verilerin niteliğine bağlı olarak, çalışan kayıtları veya ticari sırlar gibi son derece hassas bilgilerin ifşa edilmesi söz konusu olabilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızıntının doğrulanması durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında çeşitli bildirim yükümlülükleri doğabilir.

Grubun geçmişteki veri çalma ve şantaj odaklı yöntemleri göz önüne alındığında, bu tür bir sızıntının ikincil riskler doğurabileceği öngörülmektedir. Bu riskler arasında hedefli oltalama saldırıları veya kurumsal itibarın zarar görmesi yer alabilir. Ayrıca, 2020 yılından bu yana aktif olan bu grubun eylemleri, tedarik zinciri güvenliğini de olumsuz yönde etkileyebilir.

Havacılık ve savunma gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşır. Güvenlik süreçlerinin sürekli izlenmesi, veri şifreleme yöntemlerinin güçlendirilmesi ve çalışanların oltalama saldırılarına karşı eğitilmesi temel koruma adımlarıdır. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde inceleme başlatması ve olası bir sızıntı durumunda yasal süreçleri takip etmesi, risk yönetiminin bir parçasıdır.