Everest tehdit aktörü PwC için veri sızıntısı iddiasında bulundu

• Fidye grubu: Everest
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Ekim 2026

Everest grubu PwC'yi hedef aldığını iddia etti

Küresel bir profesyonel hizmetler ağı olan PwC, Everest adlı tehdit aktörü tarafından sızıntı sitesinde listelenmiş bulunuyor. 22 Ekim 2026 tarihinde yayımlanan bu ilan, grubun Birleşik Krallık merkezli bir kayıt üzerinden PwC'yi kurbanları arasına eklediğini gösteriyor. Söz konusu iddia, siber suç dünyasında sıkça rastlanan veri sızıntısı bildirimlerinden biri olarak dikkat çekiyor.

Tehdit aktörü tarafından paylaşılan bu kayıt, herhangi bir detay içermemektedir. İlanda, sızdırıldığı iddia edilen verilerin türü, miktarı veya hangi PwC biriminin doğrudan hedef alındığına dair herhangi bir açıklama ya da kanıt niteliğinde ayrıntı yer almamaktadır. Ayrıca, bu iddiaya yönelik olarak PwC tarafından yapılmış kamuya açık bir açıklama da bulunmamaktadır.

Saldırı iddiasına dair detaylar belirsizliğini koruyor

Everest grubunun yayımladığı ilan, oldukça kısıtlı bilgiler içermektedir. Grubun iddiasına göre hedef alınan kuruluş PwC olsa da, olayın kapsamı hakkında şu an için somut bir veri bulunmamaktadır:

• İlanda sızdırıldığı iddia edilen verinin niteliğine ilişkin herhangi bir bilgi verilmemiştir.
• Veri boyutu veya dosya sayısı hakkında bir beyan bulunmamaktadır.
• Saldırının hangi PwC birimini veya üçüncü taraf hizmet sağlayıcısını kapsadığına dair bir açıklama yapılmamıştır.

Siber saldırı dünyasında, özellikle veri gaspına odaklanan gruplar, büyük markalar üzerinde baskı kurmak amacıyla bu tür listeler kullanabilmektedir. Ancak Everest grubunun geçmişteki bazı büyük markalara yönelik iddialarının kamuya açık kaynaklarca doğrulanmadığı bilinmektedir. Bu durum, sızıntı iddialarının her zaman kesin bir veri ihlali anlamına gelmeyebileceğini göstermektedir.

PwC hakkında genel bilgiler

PwC (PricewaterhouseCoopers), denetim, vergi ve danışmanlık hizmetleri sunan, dünya genelinde bağımsız üye firmalardan oluşan küresel bir profesyonel hizmetler ağıdır. Kuruluşun Birleşik Krallık üye firması Londra merkezli olarak faaliyet göstermektedir.

Sektörel riskler ve olası sonuçlar

Bu tür büyük danışmanlık ağları, müşterilerine ait oldukça hassas ve gizli bilgileri işlemektedir. Bu kapsamda mali tablolar, vergi kayıtları ve denetim çalışma kâğıtları gibi kritik veriler söz konusu olabilmektedir. Eğer bu sızıntı iddiaları doğrulanırsa, bu durum çok sayıda müşteri kuruluşu için ciddi bir tedarik zinciri riski oluşturabilir. Bir siber saldırı sonucu verilerin ele geçirilmesi, sadece ilgili kuruluşu değil, onun hizmet verdiği tüm ekosistemi etkileyebilir.

Veri ihlallerinin hukuki boyutları da oldukça kritiktir. Eğer kişisel verilerin etkilendiği tespit edilirse, Birleşik Krallık GDPR düzenlemeleri kapsamında Bilgi Komiserliği Ofisi'ne (ICO) bildirim yapma yükümlülüğü doğabilir. Bu tür durumlarda organizasyonların veri koruma süreçlerini, erişim kontrollerini ve siber güvenlik savunma mekanizmalarını sürekli olarak gözden geçirmeleri hayati önem taşımaktadır.

Everest grubu, 2020 yılından bu yana aktif olan ve temel olarak veri gaspı yöntemlerini kullanan bir tehdit aktörüdür. Zaman zaman siber saldırı sonrası ilk erişim satışı gibi faaliyetlerde de bulunabildikleri görülmektedir. Bu tür karmaşık tehditlere karşı kurumların, veri sızıntısı senaryolarına karşı hazırlıklı olması ve olası bir ihlal durumunda hızlı yanıt verebilecek protokoller geliştirmesi gerekmektedir.