Everest grubu Fiserv verilerini sızıntı sitesinde listeledi

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 3 Mayıs 2026

Everest adlı tehdit grubu, finansal hizmetler teknolojisi ve ödeme sistemleri alanında küresel ölçekte faaliyet gösteren Fiserv kurumunu, kendi sızıntı sitesinde listeledi. Grup, kurumun sistemlerine sızdığını ve çok sayıda hassas veriye sahip olduğunu iddia etmektedir.

Saldırı iddiası ve sürecin gelişimi

Everest grubu, 3 Mayıs 2026 tarihinde Fiserv kurumunu sızıntı sitesinde kamuoyuna duyurdu. Yapılan iddiaya göre, saldırganlar kurumun bilgi sistemlerinden çeşitli teknik dosyalar ve kritik bankacılık belgeleri ele geçirmeyi başardı. Tehdit aktörü, kurumun kendileriyle iletişime geçmemesi durumunda, ele geçirdikleri verilerin tamamını açık bir şekilde yayımlayacağını belirterek şantaj yöntemini kullanmaktadır.

Bu tür siber saldırı modellerinde, saldırganlar genellikle verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurum üzerinde baskı kurmaya çalışırlar. Bu durum, modern fidye yazılımı operasyonlarında sıkça rastlanan ve çift şantaj olarak adlandırılan bir yöntemdir. Bu yöntemde hedef, verilerin gizliliğinin bozulmasıyla karşı karşıya kalacak olan kurumun itibarını ve operasyonel sürekliliğini hedef alır.

Sızdırıldığı iddia edilen veriler ve dosya türleri

Saldırganların paylaştığı bilgilere göre, ele geçirilen veriler arasında bankacılık dokümanları, işlem kayıtları, teknik raporlar, sistem günlükleri ve müşteri verileri yer almaktadır. İlanda belirtilen dosya formatları arasında zip, pdf, vpf, ind, df, mcf, pcf, afm, rpt, log, txt, dat, dne, dte, dtl, sjb, udx, tif ve xml gibi çok çeşitli uzantılar bulunmaktadır. Bu çeşitlilik, saldırganların sistem içerisinde geniş bir veri yelpazesine ulaştığını göstermektedir.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Müşteri isimleri
• Posta adresleri
• Banka hesap numaraları
• Bakiye bilgileri
• İşlem geçmişi
• Çek numaraları ve görselleri
• Maskelenmiş kart numaraları
• Ticari ve ödeme detayları
• Belge kimlikleri

Fiserv hakkında genel bilgi

Fiserv, finansal hizmetler teknolojisi ve ödeme sistemleri alanında faaliyet gösteren küresel bir şirkettir. Kurum; bankalar, kredi birlikleri ve çeşitli işletmeler için dijital bankacılık, ödeme işleme ve ticaret çözümleri sunmaktadır.

Olayın olası sonuçları ve sektörel risk değerlendirmesi

Everest grubunun Fiserv hakkındaki iddiaları, özellikle finansal sektörde faaliyet gösteren kurumlar için çok ciddi bir veri gizliliği riski teşkil etmektedir. Sızdırıldığı öne sürülen müşteri verilerinin, kimlik hırsızlığı ve hedeflenmiş oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır. Bu durum, siber saldırıların sadece teknik bir sorun değil, aynı zamanda doğrudan son kullanıcıları hedef alan bir sosyal mühendislik aracı haline geldiğini göstermektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu olayın ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde ciddi yasal sonuçlar doğurabileceği değerlendirilmektedir. Ayrıca, grubun geçmişteki faaliyetleri göz önüne alındığında, ele geçirilen verilerin ikincil şantaj faaliyetlerinde veya karanlık ağ üzerinde satış amacıyla kullanılması ihtimali bulunmaktadır. Bu tür bir veri sızıntısı, kurumun operasyonel sürekliliğini ve müşterilerin kuruma olan güvenini doğrudan sarsabilecek potansiyele sahiptir.

Finansal sektördeki kurumlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama sistemlerinin kullanımı, verilerin şifrelenmiş halde tutulması ve ağ trafiğinin sürekli izlenmesi gibi güvenlik önlemleri kritik rol oynamaktadır. Ayrıca, olası bir ihlal durumunda hızlı müdahale planlarının hazır bulundurulması, sızıntının etkilerini minimize etmek adına büyük önem arz etmektedir.