Everest grubu Nissan Motor Corporation için veri sızıntısı iddiasında bulundu

• Fidye grubu: Everest
• Ülke: Japonya
• Sektör: Üretim
• Duyuru tarihi: 10 Ocak 2026

Everest adlı tehdit grubu, Nissan Motor Corporation'a yönelik ciddi bir veri sızıntısı iddiasında bulundu. Grubun sızıntı sitesinde yer alan açıklamaya göre, söz konusu olayda 2,5 milyon bireyin etkilendiği öne sürülüyor. Tehdit aktörleri tarafından yapılan bu iddia, otomotiv sektörünün dev isimlerinden birini doğrudan hedef alıyor.

Tehdit grubunun iddiaları ve olay süreci

Everest grubu, Nissan Motor Corporation'ı kendi sızıntı sitesinde listeleyerek kurumun veri güvenliği uygulamalarına dair çeşitli iddialar ortaya attı. Tehdit aktörleri, şirketin 2,5 milyon kişiye ait kişisel verileri korumakta başarısız olduğunu ve yaşanan bu durumu gizlediğini ileri sürüyor. Bu iddia, siber saldırganların sadece veri çalmakla kalmayıp, aynı zamanda kurumun şeffaflığını da hedef aldığını gösteriyor.

Grubun paylaştığı iddialar sadece veri kaybıyla sınırlı değil. Tehdit aktörleri, kurumun geçmişte yaşadığı veri ihlalleriyle ilgili yasal süreçlere dair belgelerin ve şirketin ticari ortaklıklarını içeren dokümanların da sızdırıldığını iddia ediyor. Paylaşılan ekran görüntülerine bakıldığında, yönetim için hazırlandığı iddia edilen belgelerin ve müzakere kayıtlarının harici bir bağlantı üzerinden erişime açıldığı görülüyor. Bu durum, siber saldırganların kurumun iç işleyişine ve stratejik süreçlerine dair hassas bilgilere ulaştığı iddiasını güçlendiriyor.

Söz konusu sızıntıda etkilenen veriler

Yapılan açıklamalarda, sızıntının kapsamı ve hangi verilerin risk altında olduğu konusunda kritik detaylara yer verildi. İddialara göre, sızıntıdan etkilenen veriler şunlardır:

• Müşteri kişisel verileri

Saldırganların paylaştığı verilerin içeriği ve kapsamı hakkında daha fazla detay verilmemiş olsa da, 2,5 milyon müşterinin verilerinin tehlikede olduğu vurgulanıyor. Bu tür sızıntılarda, verilerin niteliği siber suçluların sonraki adımlarını belirlemesi açısından büyük önem taşımaktadır.

Nissan Motor Corporation hakkında

Nissan Motor Corporation, merkezi Japonya'da bulunan çok uluslu bir otomobil üreticisidir. Şirket; binek araçlar, ticari araçlar ve lüks otomobil modelleri tasarlayıp üretmektedir. Küresel ölçekte faaliyet gösteren bu dev organizasyon, geniş bir müşteri ağına ve karmaşık bir tedarik zinciri yapısına sahiptir.

Olayın olası sonuçları ve sektörel değerlendirme

Bu tür veri sızıntısı iddiaları, hem kurum hem de mağdur olan bireyler için çok boyutlu riskler barındırmaktadır. Müşteriler açısından bakıldığında, sızdırılan kişisel verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması riski bulunmaktadır. Özellikle siber suçluların bu verileri ikincil piyasalarda ticari bir meta olarak satma ihtimali, sızıntının etkilerini daha da derinleştirebilir.

Kurumsal düzeyde ise, Japonya'nın Kişisel Bilgilerin Korunması Yasası (APPI) kapsamında kurumun ciddi yasal yükümlülüklerle ve düzenleyici kurumların incelemeleriyle karşı karşıya kalabileceği değerlendirilmektedir. Ayrıca, sızıntının kurumun iş ortaklarıyla olan ticari ilişkileri üzerinde de olumsuz yansımalar yaratması muhtemeldir. Everest grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır.

Sektör genelinde, bu tür olayların önüne geçmek için veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarının kritik olduğu bilinmektedir. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve şeffaf bir iletişim süreci yürütmeleri, güven kaybını minimize etmek adına önem arz etmektedir.