Everest grubu PLD Group şirketini hedef aldığını iddia etti

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 21 Ekim 2026

Everest grubu PLD Group şirketini hedef aldığını iddia etti

Everest olarak bilinen tehdit aktörü, PLD Group isimli kuruluşu kendi sızıntı sitesinde listeleyerek kuruma yönelik bir fidye yazılımı saldırısı gerçekleştirdiğini iddia etti. Söz konusu siber saldırı olayının 21 Ekim 2026 tarihinde gerçekleştiği öne sürülmektedir. Tehdit aktörünün bu iddiası, ilgili kurumun dijital varlıklarına yönelik bir siber güvenlik ihlali yaşandığına işaret etmektedir.

Saldırı iddiası ve sızıntı sitesindeki durum

Everest grubu, PLD Group'u hedef aldığına dair bir ilan yayımlamış bulunmaktadır. Bu duyuru, 21 Ekim 2026 tarihinde grubun kendi sızıntı sitesi üzerinden kamuoyuna ilan edilmiştir. Paylaşılan veriler incelendiğinde, kurumun faaliyet alanına veya operasyonel süreçlerine dair henüz detaylı bir bilgiye ulaşılamamıştır. Grubun sızıntı sitesinde paylaştığı ekran görüntüsü, yalnızca grubun genel sızıntı sitesi arayüzünü yansıtmaktadır. Bu içerik, saldırı sonucu ele geçirildiği iddia edilen verilere dair herhangi bir somut kanıt sunmamaktadır.

Saldırıya ilişkin mevcut durum şu şekildedir:

• Paylaşılan görsel, grubun sızıntı sitesine ait genel bir giriş sayfasını göstermektedir.
• İlan içeriğinde, sızdırıldığı iddia edilen verilere dair herhangi bir dosya listesi veya içerik örneği bulunmamaktadır.
• Kurumun operasyonlarına dair spesifik bir veri örneği veya fidye talebi paylaşılmamıştır.

Tehdit aktörünün sunduğu bu veriler ışığında, iddianın doğrulanabilirliği oldukça düşük görünmektedir; zira saldırının gerçekleştiğine dair herhangi bir örnek veri veya somut kanıt henüz sunulmamıştır.

PLD Group hakkında bilgiler

PLD Group, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir kuruluştur. Şirket, özellikle sağlık, kamu ve özel sektör kuruluşlarına yönelik kritik iş iletişimleri, faturalandırma, baskı ve posta gönderim hizmetleri sunmaktadır. 1989 yılından bu yana faaliyetlerini sürdüren firma; veri işleme, grafik tasarım ve yüksek hacimli posta gönderimi konularında uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve genel değerlendirme

Everest grubu, kamuya açık raporlara göre 2020 yılından beri faaliyet gösteren, Rusça konuşan bir tehdit aktörüdür. Grup, geçmişteki faaliyetleri incelendiğinde veri sızıntısı ve şantaj yöntemlerini kullanan bir yapı olarak öne çıkmaktadır. Grubun geçmişteki eylemleri, sadece veri ifşası yapmakla kalmayıp, aynı zamanda sistemlere sağlanan erişimin satışı gibi farklı yöntemleri de kullanabileceğini göstermektedir.

Kurumun operasyonel süreçleri üzerinde oluşabilecek olası etkiler, sızdırıldığı iddia edilen verilerin niteliği ve kapsamı netleşmediği sürece belirsizliğini korumaktadır. Siber saldırıların etkilerini anlamak için grubun gelecekte yapacağı ek paylaşımların takip edilmesi büyük önem taşımaktadır.

Bu tür fidye yazılımı olaylarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri ele geçirip ifşa etmekle tehdit ederek çift şantaj yöntemini kullanırlar. Bu durum, kurumlar için hem operasyonel kesintilere hem de ciddi veri gizliliği ihlallerine yol açabilir. Bu tür tehditlere karşı kurumların, veri sızıntılarını tespit etmek ve etkilerini minimize etmek için siber güvenlik protokollerini sürekli gözden geçirmeleri ve izleme faaliyetlerini artırmaları kritik bir gerekliliktir.