Evidn, Everest fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Everest
• Ülke: Avustralya
• Sektör: Teknoloji
• Duyuru tarihi: 10 Ocak 2025

Everest adlı fidye yazılımı grubu, Avustralya merkezli teknoloji şirketi Evidn'i kendi sızıntı sitesinde listeledi. Grup, şirkete ait olduğu iddia edilen 50 GB boyutunda veriyi ele geçirdiğini öne sürdü.

Saldırı iddiası ve grubun faaliyetleri

Everest grubu, 10 Ocak 2025 tarihinde Evidn kurumunu sızıntı sitesinde yayımlayarak bir fidye talebinde bulundu. Tehdit aktörü tarafından yapılan açıklamada, kurum temsilcilerinin belirlenen süre dolmadan kendileriyle iletişime geçmesi gerektiği ifade edildi. Bu tür olaylarda saldırganlar genellikle verilerin halka açık hale getirilmesiyle tehdit ederek kurumları ödeme yapmaya zorlamaktadır.

Söz konusu grup, 2020 yılından bu yana faaliyet gösteren ve Rusça konuşan bir yapı olarak tanımlanmaktadır. Siber suç dünyasında veri hırsızlığı, şantaj ve yetkisiz erişim satışı gibi yöntemlerle tanınan bu grup, karmaşık saldırı modelleriyle bilinmektedir. Bu tür tehdit aktörleri, genellikle verileri sadece şantaj için kullanmakla kalmaz, aynı zamanda sızdırılan bilgileri farklı platformlarda pazarlayarak ek kazanç sağlamayı da hedefler.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin içeriği hakkında detaylı bir bilgi verilmemiştir. İddia edilen verilerle ilgili olarak yalnızca toplam veri boyutunun 50 GB olduğu belirtilmiştir.

• Toplam veri boyutu: 50 GB

Listeleme kapsamında etkilenen spesifik veri türlerine dair herhangi bir detay sunulmamıştır.

Evidn hakkında bilgi

Evidn, davranış değişikliği ve teknoloji çözümleri üzerine uzmanlaşmış, Avustralya merkezli bir şirkettir. Kurum, karmaşık sosyal sorunları çözmek için veri analitiği ve davranışsal bilimleri birleştiren dijital platformlar geliştirmektedir.

Olayın olası sonuçları ve değerlendirme

Bu olay, Evidn bünyesindeki hassas verilerin ifşa edilmesi riskini beraberinde getirebilir. Şirketin Avustralya'da faaliyet gösteren bir kurum olması nedeniyle, olası bir veri ihlali durumunda Avustralya Gizlilik Yasası (Privacy Act 1988) kapsamında yasal yükümlülükler doğabilir. Verilerin sızdırılması, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Everest grubunun geçmişteki yöntemleri göz önüne alındığında, fidye ödenmemesi durumunda çalınan verilerin tamamının kamuya açık hale getirilmesi beklenebilir. Bu durum, kurumlar için sadece finansal değil, aynı zamanda itibar kaybı ve uzun vadeli operasyonel zorluklar anlamına gelmektedir.

Teknoloji sektöründeki organizasyonlar için bu tür tehditler, veri koruma stratejilerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Veri sızıntılarını önlemek adına ağ segmentasyonu, çok faktörlü kimlik doğrulama ve sürekli izleme gibi savunma mekanizmalarının uygulanması, bu tür saldırıların etkilerini azaltmak için temel adımlardır. Ayrıca, veri ihlali durumunda yasal süreçlerin yönetilmesi ve paydaşların bilgilendirilmesi, kriz anında kurumun dayanıklılığını artıracaktır.