Everest grubu Khidmah adlı kuruluşu sızıntı sitesinde listeledi

• Fidye grubu: Everest
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 8 Mayıs 2025

Everest adlı fidye yazılımı grubu, Birleşik Arap Emirlikleri merkezli Khidmah adlı kuruluşu kendi sızıntı platformunda listeleyerek, kuruma ait verilere sahip olduğunu iddia etti. Grup, söz konusu kuruluşu hedef aldığını duyururken, henüz herhangi bir veri örneği veya detaylı içerik paylaşmadı.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Everest grubu, 8 Mayıs 2025 tarihinde Khidmah kurumunu kendi sızıntı platformunda yayımlamıştır. Grup tarafından paylaşılan ekran görüntülerinde kurumun ismi açıkça görülmekle birlikte, saldırının içeriğine dair henüz somut bir detay sunulmamıştır. Bu durum, siber saldırganların kurumu hedef aldığını göstermesine rağmen, sızdırılan verilerin kapsamı hakkında belirsizliğin sürdüğünü göstermektedir.

Fidye yazılımı gruplarının kullandığı bu yöntemler, genellikle kurumlar üzerinde baskı kurmak amacıyla gerçekleştirilir. Bu tür sızıntı sitelerinde bir kurumun listelenmesi, saldırganların verileri ele geçirdiklerini iddia ederek kurumu şantaj yoluyla bir ödemeye zorlamayı amaçladıklarını göstermektedir. Ancak mevcut durumda, Everest grubunun paylaştığı bilgiler yalnızca kurumun ismini içermekte olup, saldırının derinliği hakkında herhangi bir veri sağlanmamıştır.

Verilerin niteliği hakkında mevcut durum

Saldırganların iddia ettiği veri sızıntısının içeriği hakkında şu an için herhangi bir bilgi bulunmamaktadır. Paylaşılan ekran görüntülerinde herhangi bir dosya örneği, veri türü veya sızdırıldığı öne sürülen dökümanlara dair bir detay belirtilmemiştir. Sızdırıldığı iddia edilen verilerin mahiyeti ve kapsamı hakkında henüz bir açıklama yapılmamıştır.

Sızıntı içeriği hakkında detaylar

• Listelenen içerikte herhangi bir veri türü veya dosya örneği belirtilmemiştir.

Khidmah hakkında genel bilgiler

Khidmah, Birleşik Arap Emirlikleri merkezli faaliyet gösteren, tesis yönetimi ve ev hizmetleri alanında uzmanlaşmış bir şirkettir. Kurum, temizlik, bakım, güvenlik ve mülk yönetimi gibi geniş bir yelpazede profesyonel hizmetler sunmaktadır. Bu tür kapsamlı hizmetler sunan kuruluşlar, operasyonel süreçleri gereği geniş bir veri akışına sahip olabilmektedir.

Değerlendirme ve olası riskler

Everest grubunun geçmiş faaliyetleri ve kullandığı yöntemler göz önüne alındığında, bu durumun Khidmah üzerinde ciddi sonuçlar doğurabileceği değerlendirilmektedir. Grubun 2020 yılından bu yana veri sızıntısı ve şantaj yöntemlerini kullandığı bilinmektedir. Bu tür saldırılar, kurumlar için hem operasyonel aksamalara hem de ciddi itibar kayıplarına yol açabilecek potansiyele sahiptir.

Kurumun profesyonel hizmetler sektöründe faaliyet göstermesi, müşterilerine ait hassas bilgilerin risk altında olabileceği ihtimalini doğurmaktadır. Bu durum, kurumun Birleşik Arap Emirlikleri'ndeki veri koruma düzenlemeleri kapsamında yasal yükümlülüklerle karşılaşmasına neden olabilir. Ayrıca, çalındığı iddia edilen verilerin gelecekte ikincil saldırılarda veya kimlik hırsızlığı girişimlerinde kullanılması riski bulunmaktadır.

Sektördeki diğer kuruluşlar için bu tür durumlar, veri güvenliği protokollerinin ve yedekleme stratejilerinin önemini bir kez daha ortaya koymaktadır. Veri sızıntısı iddialarıyla karşılaşıldığında, kurumların hızlı bir şekilde olay müdahale süreçlerini başlatmaları, yasal düzenlemelere uyum sağlamaları ve olası veri ihlallerine karşı şeffaf bir iletişim yürütmeleri kritik önem taşımaktadır. Siber saldırganların verileri bir şantaj aracı olarak kullanması, kurumların sadece teknik savunma değil, aynı zamanda kriz yönetimi ve yasal uyum süreçlerini de güçlendirmeleri gerektiğini göstermektedir.