Everest grubu Nissan şirketini sızıntı sitesinde listeledi

• Fidye grubu: Everest
• Ülke: Japonya
• Sektör: Üretim
• Duyuru tarihi: 1 Nisan 2026

Everest adlı tehdit grubu, dünya çapında faaliyet gösteren Japon otomobil üreticisi Nissan'ı kendi sızıntı sitesinde listeleyerek kurumun veri ihlallerini yönetme biçimine dair ciddi iddialarda bulundu. Grup, bir dosya paylaşım platformu üzerinden Nissan'a ait olduğunu öne sürdüğü belgeleri kamuoyuna sunarak şirketin geçmişteki veri güvenliği süreçlerini hedef aldı.

Everest grubunun iddiaları ve olay süreci

Saldırganlar tarafından paylaşılan verilere dayanarak yapılan iddialar, Nissan'ın veri yönetimi konusunda şeffaf davranmadığı yönünde yoğunlaşıyor. Everest grubu, Nissan'ın daha önce gerçekleştiği öne sürülen veri ihlallerini gizlediğini ve bu süreçte etkilenen 2,5 milyon kişiye gerekli bilgilendirmeleri yapmadığını iddia etmektedir. Bu durum, siber saldırganların sadece veri çalmakla kalmayıp, aynı zamanda kurumun kriz yönetimini ve yasal yükümlülüklerini de bir şantaj unsuru olarak kullandığını göstermektedir.

Grubun paylaştığı içerikler arasında, kurumun geçmişteki veri ihlalleriyle ilgili olduğu iddia edilen yönetim belgeleri ve müzakere kayıtları yer almaktadır. Ayrıca, saldırganlar Nissan'ın geçmişte bir çalışan veri ihlali davasını çözüme kavuşturduğunu, ancak bu süreçte yeni iş ortaklıklarını korumaya öncelik vererek konuyu kapattığını öne sürmektedir. Bu tür iddialar, siber saldırganların kurumların ticari itibarını zedelemek amacıyla stratejik bilgiler kullandığı bir çift taraflı şantaj yöntemine işaret etmektedir.

Etkilenen veri türleri

Saldırganların paylaştığı iddialara göre, sızıntıdan etkilenen veri kategorileri şunlardır:

• Çalışan verileri
• Müşteri verileri

Nissan Motor Co., Ltd. hakkında

Nissan Motor Co., Ltd., dünya çapında faaliyet gösteren Japon merkezli çok uluslu bir otomobil üreticisidir. Şirket; binek araçlar, ticari araçlar ve lüks otomobil segmentlerinde geniş bir ürün yelpazesi sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Everest grubunun ortaya attığı iddialar, Nissan'ın veri güvenliği süreçleri ve yasal bildirim yükümlülükleri üzerinde ciddi soru işaretleri oluşturabilir. Japonya'nın Kişisel Bilgilerin Korunması Yasası (APPI) kapsamında değerlendirildiğinde, bir kurumun veri ihlallerini bildirmemesi durumunda idari yaptırımlarla karşılaşması muhtemeldir. İddia edilen 2,5 milyon kişinin verisinin etkilenmiş olması, bu bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskler barındırmaktadır.

Siber saldırganların geçmişteki veri çalma ve şantaj odaklı yöntemleri göz önüne alındığında, sızdırılan belgelerin kurumun ticari itibarına ve iş ortaklıklarına zarar verme potansiyeli bulunmaktadır. Bu tür olaylar, üretim sektöründeki diğer dev şirketler için de bir uyarı niteliği taşımaktadır. Şirketlerin, siber saldırı sonrası sadece teknik iyileştirmelere odaklanmakla kalmayıp, aynı zamanda yasal uyumluluk ve şeffaf iletişim süreçlerini de güçlendirmeleri kritik önem arz etmektedir.

Modern siber tehdit ortamında, fidye yazılımı grupları artık sadece sistemleri kilitlemekle kalmıyor, aynı zamanda verileri sızdırarak kurumların itibarını hedef alıyor. Bu durum, organizasyonların veri koruma stratejilerini ve kriz yönetimi planlarını en üst düzeyde tutmalarını zorunlu kılmaktadır. Özellikle büyük ölçekli veri setlerinin bulunduğu üretim ve otomotiv gibi sektörlerde, veri sızıntılarının yasal ve ticari sonuçları, doğrudan operasyonel sürekliliği etkilemektedir.