Everest grubu Cordeiro Guerra & Associati kurumunu veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Everest
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 2 Eylül 2025

Everest olarak bilinen fidye yazılımı grubu, İtalya merkezli Cordeiro Guerra & Associati kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve grubun eylemi

Everest grubu, 31 Ağustos 2025 tarihinde Cordeiro Guerra & Associati kurumuna yönelik bir sızıntı ilanı yayımladı. Grubun iddiasına göre, kurumun verileri ele geçirilmiş durumdadır ve bu durum grubun kendi dijital sızıntı platformu üzerinden kamuoyuna duyurulmuştur. Söz konusu ilan, grubun dijital sitesinde aktif bir şekilde listelenmeye devam etmektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurbanları üzerinde baskı kurmak amacıyla kullandığı yaygın bir yöntemdir. Bu tür platformlarda kurum isimlerinin listelenmesi, genellikle verilerin çalındığına dair bir kanıt olarak sunulur ve kurumun itibarını zedelemeyi amaçlar. Bu olayda da Everest grubu, kurumun verilerine eriştiğini belirterek sızıntı platformu üzerinden bir duyuru gerçekleştirmiştir.

Sızdırılan verilerin durumu

Söz konusu sızıntı ilanıyla ilgili olarak, sızdırılan veya tehdit edilen verilerin niteliği hakkında şu an için herhangi bir detay bulunmamaktadır. İlanda, ele geçirilen verilerin kapsamı, boyutu veya içeriği hakkında herhangi bir bilgi paylaşılmamıştır.

Veri türleri

• İlanda herhangi bir veri türü belirtilmemiştir.

Kurumsal profil

Cordeiro Guerra & Associati, İtalya merkezli, vergi hukuku ve kurumsal hukuk alanlarında uzmanlaşmış bir hukuk bürosudur. Şirket, ulusal ve uluslararası düzeyde vergi planlaması, hukuki danışmanlık ve vergi uyuşmazlıkları konularında hizmet vermektedir.

Olası riskler ve sektörel değerlendirme

Cordeiro Guerra & Associati'nin verilerinin sızdırılması iddiası, kurumun profesyonel hizmetler sektöründeki faaliyetleri göz önüne alındığında, müşteri gizliliği ve ticari sırlar açısından ciddi riskler oluşturabilir. Hukuk büroları gibi hassas verilerin işlendiği yapılarda, siber saldırılar sadece operasyonel süreçleri değil, aynı zamanda müvekkil mahremiyetini de doğrudan tehdit etmektedir.

Kurumun İtalya merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlar ve idari para cezaları gündeme gelebilir. Veri koruma düzenlemeleri, kurumların siber güvenlik önlemlerini yüksek düzeyde tutmalarını ve ihlal durumunda şeffaf bir süreç yönetmelerini zorunlu kılmaktadır.

Everest grubunun geçmişteki faaliyetleri incelendiğinde, ele geçirilen verilerin şantaj amacıyla kullanılabileceği veya üçüncü taraflara satılabileceği öngörülmektedir. Bu durum, siber suçluların çift şantaj yöntemini kullanarak hem kurumdan hem de verileri sızdırılan taraflardan çıkar sağlamaya çalıştığını göstermektedir. Bu tür senaryolarda, kurumun ve ilişkili olduğu tüm paydaşların, kimlik hırsızlığı ve hedefli oltalama saldırılarına karşı son derece dikkatli ve teyakkuzda olmaları gerekebilir.

Profesyonel hizmetler sektöründeki diğer kuruluşlar için bu tür olaylar, siber dayanıklılığın önemini bir kez daha ortaya koymaktadır. Veri sızıntılarını önlemek ve etkilerini minimize etmek adına, kurumların ağ güvenliği, veri şifreleme ve çalışan farkındalık eğitimleri gibi alanlarda sürekli olarak kendilerini geliştirmeleri kritik bir gerekliliktir.