Everest grubu Morae şirketini sızıntı sitesinde listeledi

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 30 Nisan 2026

Everest adlı fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren Morae şirketini sızıntı sitesinde listeleyerek kuruma ait verileri ele geçirdiğini iddia etti. 30 Nisan 2026 tarihinde yapılan bu duyuruyla birlikte, grubun şirket verilerini yayımlama tehdidinde bulunduğu belirtildi.

Saldırı iddiası ve sürecin işleyişi

Tehdit aktörü olarak bilinen Everest grubu, Morae şirketini sızıntı sitesinde listeleyerek organizasyona ait verileri ele geçirdiğini öne sürmüştür. Grup, şirketle iletişime geçilmediği takdirde elindeki verileri kamuya açık hale getireceğini beyan etmektedir. Yapılan açıklamada, grubun halihazırda 417 adet mahkeme dosyasına ait veriyi elinde tuttuğu iddia edilmektedir.

Bu tür siber saldırılarda, saldırganlar genellikle çift taraflı şantaj yöntemini kullanırlar. Bu yöntemde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu süreç, kurumun operasyonel sürekliliğini doğrudan tehdit eden ve veri gizliliğini riske atan bir süreçtir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerine dayandırılan iddialara göre, sızıntı kapsamındaki veriler 417 adet mahkeme dosyasından oluşmaktadır. Bu belgelerin içeriği hakkında daha spesifik detaylar verilmiş olup, sızdırıldığı öne sürülen veriler arasında şunlar yer almaktadır:

• Beyannameler
• Yazılı emirler
• Tanık ifadeleri
• Mahkeme celpleri
• Talep beyanları

Söz konusu belgelerin içeriği, kurumun hukuki süreçleri ve ticari sırları hakkında oldukça hassas bilgiler barındırma potansiyeline sahiptir. Verilerin niteliği, saldırının etkilerini daha karmaşık hale getirmektedir.

Morae hakkında genel bilgiler

Morae, hukuk ve uyum departmanları için dijital dönüşüm, teknoloji çözümleri ve danışmanlık hizmetleri sunan küresel bir kuruluştur. Şirket, özellikle hukuk operasyonlarını optimize etmek amacıyla yazılım ve stratejik yönetim desteği sağlamak konusunda uzmanlaşmıştır.

Olası riskler ve değerlendirme

Everest grubunun bu eylemi, Morae'nin operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler oluşturabilir. Sızdırıldığı iddia edilen mahkeme belgeleri, kurumun yürüttüğü hukuki süreçlere ve ticari sırlarına dair kritik bilgiler içerebilir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, bu durum eyalet yasaları ve ilgili veri koruma düzenlemeleri kapsamında çeşitli uyumluluk sorunlarına yol açabilir.

Ayrıca, ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi amaçlarla kötü niyetli kişiler tarafından kullanılması ihtimali bulunmaktadır. Grubun geçmişteki veri çalma ve şantaj odaklı faaliyetleri göz önüne alındığında, kurumun ikincil gasp girişimleriyle karşılaşma olasılığı da bulunmaktadır. Bu tür durumlarda, teknoloji ve hukuk hizmetleri sunan kurumların veri koruma protokollerini gözden geçirmeleri ve siber güvenlik altyapılarını güçlendirmeleri kritik önem taşımaktadır.