Everest grubu TransferZ kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 28 Mayıs 2026

Everest adlı fidye yazılımı grubu, küresel ulaşım platformu TransferZ kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Grup, kurumun sistemlerine sızdığını ve çeşitli verileri ele geçirdiğini öne sürüyor.

Saldırı iddiası ve yaşanan olay

Saldırganlar tarafından yapılan bildirim, 28 Mayıs 2026 tarihinde gerçekleştirildi. Everest grubu, TransferZ'nin sistemlerine yetkisiz erişim sağladığını ve bu süreçte verileri dışarı aktardığını iddia ediyor. İlgili sızıntı sitesindeki duyuruda, kurumun verilerinin kamuya açık hale getirilmesine yönelik bir geri sayım sayacının yer aldığı görülüyor. Bu tür geri sayım yöntemleri, genellikle siber suçluların kurbanları üzerinde baskı kurmak ve şantaj etkisini artırmak amacıyla kullandığı bir taktiktir.

Saldırganların kullandığı bu yöntem, modern fidye yazılımı gruplarının sıklıkla başvurduğu çift şantaj stratejilerinin bir parçası olarak değerlendirilebilir. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini kullanarak kurumları ödeme yapmaya zorlamayı hedeflerler. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri güvenliği krizi anlamına gelmektedir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair mevcut kayıtlarda veya paylaşılan görsellerde herhangi bir net bilgi bulunmamaktadır. Paylaşılan ekran görüntülerindeki dosya önizlemeleri bulanıklaştırılmış durumdadır, bu nedenle sızdırılan verilerin içeriği, boyutu veya niteliği hakkında kesin bir tespit yapılamamaktadır. İlan kapsamında herhangi bir veri türü, dosya sayısı veya fidye talebi gibi spesifik detaylara yer verilmemiştir.

TransferZ hakkında

TransferZ, havaalanı transferleri ve özel ulaşım hizmetleri konusunda uzmanlaşmış küresel bir ulaşım platformudur. Şirket, dünya genelinde seyahat eden yolcular için önceden rezerve edilebilir ulaşım çözümleri sunmaktadır.

Olası riskler ve değerlendirme

Everest grubunun geçmişteki faaliyetleri göz önüne alındığında, bu durumun TransferZ'nin operasyonel sürekliliğini doğrudan etkileme potansiyeli bulunmaktadır. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, olası bir veri ihlali durumunda eyalet yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Verilerin kamuya açıklanması halinde, çalışanlar veya müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması beklenmektedir.

Grubun veri hırsızlığı ve şantaj odaklı yöntemleri, kurumun ticari itibarına ciddi zarar verebilir. Bu tür vakalarda, kurumların veri sızıntısı sonrası süreçleri yönetmek adına kapsamlı bir kriz yönetimi planına sahip olmaları kritik önem taşır. Sektörel bazda bakıldığında, ulaşım gibi geniş müşteri ağına sahip olan hizmet sağlayıcıların, siber saldırıların ardından oluşabilecek yasal ve itibar odaklı risklere karşı hazırlıklı olmaları gerekmektedir. Kamuoyuna bu grup hakkında sunulan bilgilerin sınırlı olması, saldırının etkilerini analiz etmeyi daha da karmaşık hale getirmektedir.