Everest grubu Super AI şirketini sızıntı sitesinde listeledi

• Fidye grubu: Everest
• Ülke: Almanya
• Sektör: Teknoloji
• Duyuru tarihi: 28 Nisan 2026

Everest adlı fidye yazılımı grubu, Almanya merkezli teknoloji şirketi Super AI'ı kendi sızıntı platformunda listeleyerek, kuruma ait verileri yayımlama tehdidinde bulundu. Grubun yaptığı bu duyuru, kurumun kritik verilerinin tehlike altında olduğuna dair ciddi bir iddia olarak öne çıkmaktadır.

Olayın ayrıntıları

Everest grubu, 28 Nisan 2026 tarihinde Super AI kurumunu kendi sızıntı platformunda yayımladığı bir ilanla duyurdu. Grup, kurumla iletişime geçilmesi için belirli bir süre sınırı belirlediğini ve bu süre dolduktan sonra verileri kamuya açık hale getirebileceğini iddia etmektedir. Yapılan bu duyuru, grubun kurum üzerinde baskı kurmak amacıyla kullandığı tipik yöntemlerden biri olarak değerlendirilmektedir.

İlgili ilan kapsamında, kurumun iş süreçlerini otomatize eden yazılım çözümleriyle ilgili teknik dokümanların ve çeşitli dosya dizinlerinin ele geçirildiği öne sürülmektedir. Paylaşılan ekran görüntülerinde, kurumun web uygulamasına, teknik dokümantasyonuna ve çeşitli yazılım bileşenlerine ait olduğu iddia edilen dosya dizinlerinin listelendiği görülmektedir. Bu durum, saldırganların sistem içerisindeki dosya yapısına dair bilgi sahibi olduklarını göstermektedir.

Söz konusu veriler

Saldırganlar tarafından paylaşılan bilgiler doğrultusunda, sızdırıldığı iddia edilen verilerin içeriğine dair şu kalemler öne çıkmaktadır:

• Teknik dokümantasyon
• Yazılım kaynak kodları
• İş süreci verileri

Bu verilerin kapsamı ve miktarı hakkında herhangi bir bilgi verilmemiştir. Grubun talep ettiği bir fidye miktarı veya çalınan verilerin toplam boyutu hakkında da herhangi bir açıklama bulunmamaktadır.

Super AI hakkında

Super AI, yapay zeka tabanlı akıllı belge işleme (IDP) çözümleri sunan bir teknoloji şirketidir. Şirket, karmaşık belgelerden veri çıkarma süreçlerini otomatize ederek işletmelerin iş akışlarını verimli hale getirmelerine yardımcı olmaktadır.

Olası etkiler ve değerlendirme

Everest grubunun bu eylemi, kurumun fikri mülkiyet haklarını ve operasyonel gizliliğini ciddi şekilde tehlikeye atabilir. Şirketin Almanya merkezli bir kuruluş olması nedeniyle, olası bir veri ihlalinin gerçekleşmesi durumunda GDPR kapsamında yasal yaptırımlar ve zorunlu veri ihlali bildirim yükümlülükleri doğabilir. Ayrıca, çalınan teknik verilerin ikincil saldırılar için bir araç olarak kullanılması riski bulunmaktadır. Bu durum, kurumun müşterileri ve iş ortakları nezdinde bir güven kaybına yol açabilir.

2020 yılından bu yana faaliyet gösteren Everest grubu, kurumları baskı altına almak amacıyla veri sızdırma ve şantaj yöntemlerini kullanan bir yapı olarak bilinmektedir. Bu tür saldırılarda fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verileri çalmak ve sızdırmak yoluyla kurumları ödeme yapmaya zorlayan çift şantaj taktiklerini uygulamaktadır.

Teknoloji sektöründeki benzer kurumlar için bu tür tehditler, siber güvenlik stratejilerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Veri sızıntılarını önlemek adına kurumların, erişim kontrollerini sıkılaştırması, kritik yazılım kaynak kodlarını koruma altına alması ve veri sızıntısı önleme mekanizmalarını sürekli olarak denetlemesi büyük önem taşımaktadır. Ayrıca, olası bir ihlal durumunda yasal süreçlerin yönetilmesi için hazırlıklı olunması gerekmektedir.