Fishman, Larsen & Callister verileri Everest grubu tarafından sızdırıldı

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 12 Temmuz 2025

Everest adlı tehdit aktörü, Fishman, Larsen & Callister isimli kuruma ait verilerin sızdırıldığını iddia ederek sızıntı sitesi üzerinden bir duyuru yayımladı.

Saldırı iddiası ve sızıntı süreci

Rusça konuşan bir aktör olarak bilinen Everest grubu, sızıntı sitesinde yaptığı son paylaşımlardan birinde, Fishman, Larsen & Callister kurumuna ait veri setinin tamamının yayımlandığını duyurdu. Grubun yaptığı açıklamaya göre, söz konusu veriler 11 Temmuz 2025 tarihinde listelenmiş olup, saldırganlar kurumun verilerini ele geçirdiklerini ve bu verileri kamuya açık hale getirdiklerini ileri sürmektedir.

Bu tür olaylarda saldırganlar genellikle verileri ele geçirdikten sonra kurumu şantaj yoluyla tehdit ederler. Bu süreçte, verilerin sızdırılacağı tehdidi kullanılarak kurumdan fidye talep edilmektedir. Bu durum, siber güvenlik literatüründe çift şantaj olarak bilinen ve verilerin hem şifrelenmesini hem de dışarı sızdırılmasını içeren tehlikeli bir yöntemdir.

Sızdırılan verilerin durumu

Saldırganların paylaştığı bilgilere göre verilerin tamamı yayımlanmış olsa da, sızdırılan verilerin tam olarak hangi nitelikte olduğuna dair spesifik bir bilgi sunulmamıştır. Paylaşılan ekran görüntüsü, verilerin kamuya açık bir şekilde yayımlandığını göstermektedir; ancak verilerin içeriği, boyutu veya dosya türleri hakkında herhangi bir ayrıntı verilmemiştir.

• Sızıntının içeriğine dair spesifik bir veri türü belirtilmemiştir.

Kurum profili

Fishman, Larsen & Callister, Amerika Birleşik Devletleri'nin Kaliforniya eyaleti merkezli faaliyet gösteren bir hukuk firmasıdır. Kurum, profesyonel hizmetler alanında uzmanlaşmış olup; özellikle iş hukuku, işçi tazminatı ve savunma davaları gibi alanlarda hizmet sunmaktadır.

Olası riskler ve sektörel değerlendirme

Everest grubu, 2020 yılından bu yana veri sızıntısı ve şantaj faaliyetleriyle tanınan bir tehdit aktörüdür. Bu sızıntı iddiası, profesyonel hizmetler sektöründeki kurumlar için operasyonel verilerin ve müşteri bilgilerinin ifşa olması riskini taşımaktadır. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, meydana gelen olası veri ihlalleri eyalet bazlı gizlilik yasaları ve federal düzenlemeler kapsamında değerlendirilebilir.

Verilerin kamuya açık hale getirilmesi, kurumun müşterileri için ikincil riskler yaratabilir. Bu riskler arasında kimlik hırsızlığı ve hedeflenmiş oltalama saldırıları yer almaktadır. Bu tür durumlarda kurumların veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmeleri ve etkilenen tarafları bilgilendirmeleri gerekebilir.

Sektörel bazda bakıldığında, profesyonel hizmet sunan kurumların veri güvenliğini sağlamak adına çok katmanlı savunma stratejileri geliştirmesi kritik önem taşımaktadır. Bu süreçte düzenli olarak yapılan güvenlik denetimleri, çalışanların farkındalık eğitimleri ve verilerin şifrelenmesi gibi önlemler, benzer siber saldırıların etkilerini azaltmada yardımcı olabilir. Veri sızıntısı iddiaları karşısında hızlı aksiyon almak ve yasal yükümlülükleri yerine getirmek, kurumlar için hayati bir gerekliliktir.