Everest grubu Kaefer kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Everest
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 8 Mayıs 2025

Everest adlı tehdit grubu, Kaefer kurumunu kendi sızıntı platformunda listeleyerek kuruma ait verilerin ele geçirildiğini iddia etti.

Saldırı iddiası ve yaşanan olay

Everest grubu, 8 Mayıs 2025 tarihinde Kaefer kurumunu kendi sızıntı platformunda yayımlamıştır. Grup, kurumun dijital varlıklarına yetkisiz erişim sağladığını ve bir veri sızıntısı gerçekleştirdiğini öne sürmektedir. İlanın yayımlanmasıyla birlikte, kurumun operasyonel süreçlerinin veya hassas verilerinin risk altında olabileceği değerlendirilmektedir.

Siber saldırganların bu tür yöntemleri, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılır. Bu tür sızıntı siteleri, çalınan verilerin ifşa edileceğinin tehdidiyle şantaj yapmak için bir araç olarak işlev görür. Söz konusu olayda grubun iddiaları henüz kesinleşmiş bir veri sızıntısı olarak doğrulanmamış olsa da, sızıntı sitesindeki listeleme ciddi bir risk teşkil etmektedir.

Verilerin durumu ve içeriği

Sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay veya örnek dosya paylaşılmamıştır.

Kaefer hakkında genel bilgiler

KAEFER, endüstriyel tesisler için yalıtım, erişim çözümleri, yüzey koruma ve pasif yangın koruma hizmetleri sunan küresel bir mühendislik ve hizmet şirketidir. Merkezi Almanya'nın Bremen şehrinde bulunan firma, enerji, denizcilik ve endüstriyel sektörlerde faaliyet göstermektedir.

Olası riskler ve değerlendirme

Everest grubunun geçmiş faaliyetleri göz önüne alındığında, bu durumun kurumsal verilerin ifşası veya şantaj amaçlı bir girişim olabileceği değerlendirilmektedir. Grubun 2020 yılından beri aktif olduğu ve benzer yöntemlerle diğer kuruluşları da hedef aldığı bilinmektedir. Bu tür tehdit gruplarının veri çalma ve erişim satışı yöntemleri, kurumun tedarik zinciri güvenliği üzerinde de olumsuz etkiler oluşturabilir.

Kurumun Birleşik Krallık merkezli olması nedeniyle, olası bir veri sızıntısı Birleşik Krallık Genel Veri Koruma Yönetmeliği kapsamında yasal yükümlülükler doğurabilir. İlgili verilerin sızması durumunda, çalışan veya müşteri bilgilerinin ikincil riskler olan kimlik hırsızlığı ve hedefli oltalama saldırılarına yol açabileceği öngörülmektedir. Bu tür saldırılarda, çalınan veriler genellikle daha geniş kapsamlı sosyal mühendislik operasyonlarında kullanılmaktadır.

Sektörel güvenlik önlemleri

Endüstriyel hizmetler sektöründe faaliyet gösteren kuruluşlar için bu tür siber tehditler, operasyonel süreklilik açısından büyük önem taşımaktadır. Bu tür risklere karşı alınabilecek bazı genel önlemler şunlardır:

• Erişim Kontrolü: Kritik sistemlere ve verilere erişimin sıkı bir şekilde denetlenmesi ve en az yetki ilkesinin uygulanması.
• Veri Şifreleme: Hem durağan hem de iletim halindeki verilerin güçlü şifreleme yöntemleriyle korunması.
• Sürekli İzleme: Ağ trafiği ve sistem aktivitelerinin olağandışı hareketlere karşı sürekli olarak takip edilmesi.
• Eğitim ve Farkındalık: Çalışanların oltalama ve diğer sosyal mühendislik yöntemlerine karşı eğitilmesi.

Sonuç olarak, Everest grubunun bu hamlesi, kurumun dijital varlıklarının güvenliği konusunda ciddi bir risk oluşturabileceğini göstermektedir. Verilerin içeriği hakkında henüz bir bilgi bulunmasa da, kurumun hem yasal hem de operasyonel açıdan dikkatli olması beklenmektedir.