Everest grubu Stellium şirketini veri sızıntısı iddiasıyla sızıntı sitesinde listeledi

• Fidye grubu: Everest
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 1 Şubat 2026

Everest olarak bilinen tehdit aktörü, Stellium adlı kuruluşu kendi sızıntı platformunda listeleyerek bir veri sızıntısı yaşandığını iddia etti. Söz konusu iddia, kurumun dijital varlıklarının hedef alındığına dair bir gösterge olarak siber güvenlik dünyasına yansıdı.

Saldırı iddiasının ayrıntıları

Everest grubu, Stellium organizasyonunu sızıntı platformu üzerinden bir ilanla duyurdu. Yapılan incelemeler sonucunda, bu ilanın herhangi bir veri örneği veya fidye talebi detayı içermediği görülmektedir. İlanla birlikte paylaşılan ekran görüntüsü ise içeriği yükleyemediği veya boş olduğu için olayla ilgili somut bir kanıt sunmamaktadır. Bu durum, saldırının kapsamı ve niteliği hakkında şu an için net bir bilgi edinilmesini engellemektedir.

Sızdırıldığı iddia edilen veriler

Sızıntı sitesinde paylaşılan ekran görüntüsü içeriği yüklenemediği için sızdırıldığı iddia edilen verilerin türü veya kapsamı hakkında herhangi bir bilgi bulunmamaktadır. İlan kapsamında kurumun hangi veri setlerine sahip olabileceğine dair herhangi bir veri tipi ismi belirtilmemiştir.

Stellium hakkında

Stellium, Birleşik Krallık merkezli bir teknoloji şirketidir. Şirket; veri merkezi, bulut bilişim ve yönetilen BT hizmetleri alanında uzmanlaşmıştır. Özellikle yüksek performanslı veri merkezi altyapısı ve bulut çözümleri sunma konusunda faaliyet göstermektedir.

Olayın değerlendirilmesi ve sektörel riskler

Everest grubunun geçmişteki faaliyetleri göz önüne alındığında, bu olayın bir veri sızıntısı veya bir şantaj girişimi olabileceği değerlendirilmektedir. Kurumun Birleşik Krallık merkezli olması sebebiyle, olası bir veri ihlali durumunda UK GDPR kapsamında yasal yükümlülüklerin doğabileceği öngörülmektedir. Eğer verilerin sızdırıldığı doğrulanırsa, çalışanlar veya müşteriler üzerinde kimlik hırsızlığı veya hedeflenmiş oltalama kampanyaları gibi ikincil riskler ortaya çıkabilir.

Siber güvenlik stratejileri ve genel riskler

Bu tür olaylar genellikle çift şantaj yöntemleri ile ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri ifşa etmekle de tehdit ederler. Everest grubunun yöntemleri arasında sızma sonrası elde edilen erişim haklarının satışı da bulunmaktadır. Bu durum, kurumların ağ güvenliği duruşlarını yeniden değerlendirmelerini zorunlu kılmaktadır.

Benzer sektörlerdeki organizasyonlar için bu tür tehditlere karşı alınabilecek önlemler şunlardır:

• Ağ güvenliğinin denetlenmesi: Ağ üzerindeki hareketliliğin sürekli izlenmesi ve şüpheli aktivitelerin tespiti.
• Erişim yönetimi: Yetkisiz erişimlerin engellenmesi için sıkı kimlik doğrulama protokollerinin uygulanması.
• Veri koruma: Kritik verilerin şifrelenmesi ve veri sızıntısı önleme mekanizmalarının aktif tutulması.
• Yasal uyumluluk: Veri ihlali durumunda ilgili regülasyonlara (GDPR gibi) uygun hareket edilmesi için hazırlıklı olunması.

Sonuç olarak, olayın ciddiyet düzeyi, sızdırılan verilerin niteliğine ve kapsamına bağlı olarak değişiklik gösterecektir.