Frost Bank, Everest fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 20 Nisan 2026

Everest fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Frost Bank kurumuna ait hassas verilerin ele geçirildiğini iddia ederek sızıntı sitesinde bir duyuru yayımladı. Tehdit aktörü tarafından paylaşılan bilgilere göre, kurumun verileri sızdırılma tehlikesiyle karşı karşıya kalmış durumda.

Tehdit aktörünün iddiaları ve olay süreci

Everest adlı tehdit aktörü, 20 Nisan 2026 tarihinde Frost Bank kurumunu hedef aldığına dair bir ilan yayımladı. Grubun paylaştığı bilgilere göre, kurumun kendileriyle iletişime geçmemesi durumunda ele geçirdikleri iddia edilen verilerin kamuoyuna sızdırılacağı belirtiliyor. İlanda, kurumun taleplere yanıt vermesi için bir geri sayım sayacı yer alıyor; bu durum, saldırganların kurum üzerinde baskı kurmak amacıyla kullandığı tipik bir yöntemdir.

Fidye yazılımı saldırılarında bu tür geri sayım sayaçları, genellikle kurumun ödeme yapması veya müzakere sürecine girmesi için uygulanan bir psikolojik baskı aracı olarak kullanılır. Bu tür olaylar, siber suçluların verileri sadece şifrelemekle kalmayıp, aynı zamanda verileri ele geçirdiklerini ve paylaşacaklarını söyleyerek kurumları ikna etmeye çalıştığı çift taraflı şantaj yönteminin bir parçasıdır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerinde, çeşitli finansal ve vergi dokümanlarına ait örnek belgeler yer alıyor. Bu belgeler, kurumun müşterilerine ait çok kritik ve hassas bilgileri içerdiğini gösteriyor. Paylaşılan örnek görsellerde yer alan veri türleri şunlardır:

• HSA katkı verileri
• Temettü geliri bilgileri
• Diğer gelir bilgileri
• Teminatlı mülk bilgileri
• Borç iptali kayıtları
• ACA raporlama verileri

Bu verilerin içeriği, bireylerin mali durumları, vergi beyanları ve mülkiyet bilgileri gibi son derece özel detayları kapsamaktadır. Verilerin niteliği, olayın potansiyel etkisinin ne kadar geniş olabileceğine dair önemli ipuçları vermektedir.

Frost Bank hakkında

Frost Bank, Amerika Birleşik Devletleri'nin Teksas eyaletinde faaliyet gösteren köklü bir bankacılık ve finansal hizmetler kuruluşudur. Kurum, bireysel ve ticari bankacılık, yatırım ve sigorta hizmetleri sunmaktadır.

Olayın olası sonuçları ve sektörel değerlendirme

Sızdırıldığı iddia edilen veriler, müşterilere ait hassas finansal ve vergi bilgilerini içerebileceğinden, hem kurum hem de müşterileri için ciddi bir kimlik hırsızlığı ve dolandırıcılık riski oluşturabilir. Özellikle vergi formları ve gelir bilgilerinin sızması, kötü niyetli aktörlerin bu bilgileri kullanarak sahte işlemler yapmasına zemin hazırlayabilir.

ABD merkezli bir finans kuruluşu olması nedeniyle, bu vaka Gramm-Leach-Bliley Yasası (GLBA) ve ilgili eyalet düzenlemeleri kapsamında önemli yasal sonuçlar doğurabilir. Finans sektöründeki kurumlar için bu tür ihlaller, sadece veri kaybı değil, aynı zamanda ağır yasal yaptırımlar ve düzenleyici kurumların denetimleri anlamına gelmektedir.

Everest grubu, veri sızdırma ve şantaj yöntemleriyle tanınan bir aktördür. Bu nedenle, mevcut durumun ikincil bir gasp girişimiyle sonuçlanması veya ele geçirilen verilerin üçüncü taraflara satılması ihtimali bulunmaktadır. Bu tür risklere karşı kurumların, veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen müşterilerini şeffaf bir şekilde bilgilendirmesi gerekebilir. Finansal hizmetler sektöründeki diğer kuruluşlar için bu tür olaylar, veri koruma stratejilerinin ve siber güvenlik savunma mekanizmalarının sürekli olarak gözden geçirilmesinin ne kadar kritik olduğunu bir kez daha göstermektedir.