Everest grubu DESY kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Everest
• Ülke: Almanya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 5 Ocak 2026

Everest adlı tehdit grubu, DESY kurumunu kendi sızıntı platformunda listeleyerek kuruma ait verilerin ele geçirildiğini iddia etti. Yapılan bu duyuru ile birlikte kurumun siber bir saldırıya maruz kaldığı öne sürülmektedir.

Olayın detayları

Everest grubu, 5 Ocak 2026 tarihinde DESY kurumunu kendi sızıntı platformunda yayımlamıştır. Grup, söz konusu kurumun verilerine erişim sağladığını iddia etmektedir. Ancak, paylaşılan ekran görüntüsünde herhangi bir veri örneği veya saldırının gerçekleştiğine dair somut bir kanıt sunulmamıştır. Siber suç dünyasında bu tür listelemeler, genellikle kurumlar üzerinde baskı kurmak amacıyla gerçekleştirilen çift şantaj yöntemlerinin bir parçası olarak görülmektedir. Bu tür durumlarda saldırganlar, verileri şifreledikten sonra sızdırmakla tehdit ederek kurumları ödeme yapmaya zorlamayı hedeflerler.

Verilerin durumu

Sızdırıldığı iddia edilen verilerin türü veya kapsamı hakkında herhangi bir bilgi paylaşılmamıştır. Ayrıca, paylaşılan ekran görüntüsü yüklenmemiştir ve bu nedenle verilerin içeriğine dair bir değerlendirme yapılamamaktadır. Listeleme kapsamında herhangi bir veri türü belirtilmemiştir.

DESY hakkında

DESY (Deutsches Elektronen-Synchrotron), parçacık fiziği alanında temel araştırmalar yapan, dünyanın önde gelen hızlandırıcı merkezlerinden biridir. Almanya'nın Hamburg ve Zeuthen şehirlerinde tesisleri bulunan kurum, maddeyi atom altı düzeyde incelemek için büyük ölçekli parçacık hızlandırıcıları tasarlar, inşa eder ve işletir.

Risk değerlendirmesi ve sektörel etkiler

Everest grubunun geçmiş faaliyetleri göz önüne alındığında, kurumun hassas verilerinin ifşa edilmesi riski bulunabilir. DESY'nin Almanya merkezli bir kurum olması nedeniyle, olası bir veri sızıntısı GDPR kapsamında yasal yaptırımlara yol açabilir. Kurumun hükümet ve savunma sektöründe faaliyet göstermesi, sızıntının ulusal güvenlik veya stratejik operasyonlar üzerinde etkiler oluşturabileceğini düşündürmektedir. Bu tür kritik altyapılarda meydana gelen ihlaller, sadece kurumsal verileri değil, aynı zamanda stratejik araştırmaları ve ulusal çıkarları da etkileyebilir.

Saldırının ikincil riskleri arasında hedefli oltalama saldırıları ve kurumsal itibar kaybı görülebilir. Siber saldırganlar, ele geçirdiklerini iddia ettikleri verileri kullanarak kurum çalışanlarına yönelik daha sofistike oltalama kampanyaları düzenleyebilirler. Bu durum, kurumun dijital güvenliğini daha da karmaşık hale getirebilir. Ayrıca, siber saldırıların yarattığı güven kaybı, kurumun uluslararası iş birlikleri ve araştırma projeleri üzerindeki itibarını zedeleyebilir.

Böyle kritik sektörlerde faaliyet gösteren organizasyonların, siber saldırılara karşı savunma stratejilerini sürekli olarak güncellemeleri büyük önem taşımaktadır. Veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama, ağ segmentasyonu ve düzenli güvenlik denetimleri gibi temel adımlar kritik rol oynar. DESY gibi büyük ölçekli araştırma merkezleri için veri bütünlüğü ve gizliliği, hem bilimsel çalışmaların sürekliliği hem de ulusal güvenlik açısından hayati önem taşımaktadır. Grup hakkında kamuya açık bilgi sınırlıdır, bu da saldırının teknik detaylarının ve yöntemlerinin tam olarak anlaşılmasını zorlaştırmaktadır.