Everest grubu ETS kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 25 Eylül 2026

Everest grubu ETS kurumuna ait verileri sızdırdığını iddia etti

Tehdit aktörü olarak bilinen Everest grubu, Educational Testing Service (ETS) kurumuna ait verileri ele geçirdiğini ve sızdırdığını iddia ederek bir fidye ilanı yayımladı. Grup, siber saldırı gerçekleştirdiğine dair iddialarını kendi sızıntı sitesi üzerinden kamuoyuna duyurdu.

Saldırı süreci ve grubun iddiaları

Everest grubu, 25 Eylül 2026 tarihinde ETS kurumunu sızıntı sitesinde listeleyerek resmi bir fidye ilanı yayımladı. Grup tarafından yapılan açıklamada, kurumun siber saldırı sonrası iletişime geçmesi için bir geri sayım sürecinin başlatıldığı belirtilmiştir. Bu süreç, saldırganların kurum üzerinde baskı kurmak amacıyla kullandığı yaygın bir yöntemdir.

İlgili ilanda, verilerin kamuya açık bir şekilde yayımlanmasını engellemek adına kuruma belirli bir zaman dilimi tanındığı ifade edilmektedir. Bu tür geri sayım yöntemleri, siber suçluların kurbanlarını hızlı kararlar vermeye zorlamak ve müzakere sürecini hızlandırmak için başvurduğu stratejik adımlardan biridir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı ekran görüntülerine dayanan iddialara göre, ele geçirilen verilerin eğitim faaliyetlerinin işleyişiyle doğrudan ilgili olduğu belirtilmektedir. Sızdırıldığı öne sürülen verilerin içeriğinde şu bilgiler yer almaktadır:

• Öğrenci kayıt bilgileri
• Sınav sonuçları
• Eğitim operasyonel verileri
• Değerlendirme materyalleri

Saldırganlar, bu verilerin kurumun operasyonel süreçleri için kritik öneme sahip olduğunu öne sürmektedir.

Educational Testing Service (ETS) hakkında

Educational Testing Service (ETS), eğitim alanında değerlendirme, ölçme ve araştırma hizmetleri sunan, kar amacı gütmeyen bir kuruluştur. Kurum, TOEFL ve GRE gibi dünya çapında tanınan sınavların geliştirilmesi ve uygulanmasından sorumludur.

Olayın potansiyel etkileri ve sektör için riskler

Bu siber güvenlik olayı, eğitim sektöründeki kurumların hassas verilerinin korunması noktasında ciddi riskler barındırmaktadır. Sızdırıldığı iddia edilen verilerin öğrenci bilgilerini içermesi, bu kişilere yönelik kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin doğmasına sebebiyet verebilir. Verilerin ifşası, kurumun itibarı üzerinde kalıcı hasarlar bırakabilir ve paydaşların kuruma olan güveninin sarsılmasına yol açabilir.

Everest grubu, 2020 yılından bu yana faaliyet gösteren ve veri çalma ile şantaj yöntemlerini kullanan, Rusça konuşan bir yapı olarak bilinmektedir. Grubun geçmiş faaliyetleri göz önüne alındığında, kurumun operasyonel süreçlerinde kesintiler yaşanabileceği ve veri sızıntısı nedeniyle yasal yaptırımlarla karşı karşıya kalabileceği öngörülmektedir.

Eğitim kurumlarının bu tür tehditlere karşı kendilerini korumaları için veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Veri sızıntılarında kullanılan çift şantaj yöntemleri, verilerin hem şifrelenmesini hem de sızdırılma tehdidini içerdiği için kurumların hem operasyonel hem de itibar yönetimi açısından hazırlıklı olması gerekmektedir.