First Priority Group Everest fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 10 Mart 2026

Everest grubu First Priority Group hakkında veri sızıntısı iddiasında bulundu

Everest fidye yazılımı grubu, 10 Mart 2026 tarihinde First Priority Group adlı kuruluşu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun yaptığı bu duyuru, kurumun sistemlerine yönelik bir saldırı gerçekleştirildiğini ve kritik verilerin ele geçirildiğini öne sürüyor.

Siber saldırganlar tarafından paylaşılan bilgilere göre, grup kurumla iletişime geçilmesi için bir geri sayım sayacı başlatmış durumdadır. Bu tür geri sayım yöntemleri, genellikle kurban şirket üzerinde psikolojik baskı kurmak ve fidye taleplerinin karşılanması için zaman baskısı oluşturmak amacıyla kullanılan yaygın şantaj taktiklerinden biridir. Grubun bu hamlesi, siber suçluların veri sızıntısı ve şantaj yöntemlerini içeren operasyonel modellerinin bir parçası olarak değerlendirilmektedir.

Saldırıda ele geçirildiği iddia edilen veriler

Saldırganlar, First Priority Group'a ait verilerin ele geçirildiğini iddia ederken, sızıntı sitesinde paylaşılan bazı görsel örnekler bu iddiayı destekler niteliktedir. Paylaşılan ekran görüntüleri incelendiğinde, bu görsellerin kurumun operasyonel süreçlerine ve teknik altyapısına dair belgeler olduğu anlaşılmaktadır.

İlanda yer alan ve kurumun sistemlerinden çalındığı öne sürülen veriler şunları kapsamaktadır:

• Teknik dokümanlar
• Operasyonel belgeler

Saldırganların paylaştığı örnek görsellerin, kurumun teknik çizimlerine ve operasyonel belgelerine benzediği belirtilmektedir. Herhangi bir fidye miktarı veya çalınan verilerin toplam boyutu hakkında ise herhangi bir bilgi verilmemiştir.

First Priority Group hakkında genel bilgiler

First Priority Group, Amerika Birleşik Devletleri merkezli bir şirket olup, özellikle acil durum araçları, ambulanslar ve özel amaçlı araçların tasarımı ve üretimi konusunda uzmanlaşmış bir kuruluştur. Üretim sektöründe faaliyet gösteren şirket, kritik araçların tasarımı ve imalatı gibi hassas süreçleri yönetmektedir.

Olası riskler ve sektörel değerlendirme

Everest grubu, 2020 yılından bu yana faaliyet gösteren ve özellikle veri sızıntısı ile şantaj yöntemlerini kullanarak operasyonlarını yürüten bir yapı olarak bilinmektedir. Bu tür saldırılar, hedef alınan kurumlar için çok boyutlu riskler barındırmaktadır. First Priority Group özelinde, bu sızıntı iddiası kurumun fikri mülkiyet haklarının ihlal edilmesine ve ticari sırların ifşa olmasına yol açabilecek ciddi bir tehdit oluşturmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, söz konusu veri sızıntısı iddiaları eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesine neden olabilir. Ayrıca, sızıntının kapsamına bağlı olarak kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler de ortaya çıkabilir.

Siber saldırganların geçmişteki faaliyetleri ve çalışma yöntemleri göz önüne alındığında, fidye taleplerinin karşılanmaması durumunda çalınan verilerin tamamının kamuya açık hale getirilmesi ihtimali bulunmaktadır. Bu durum, üretim sektöründeki diğer şirketler için de benzer risklerin bir yansımasıdır. Bu tür tehditlere karşı kurumların veri şifreleme, düzenli yedekleme ve erişim kontrolleri gibi savunma mekanizmalarını sürekli gözden geçirmeleri kritik önem taşımaktadır.