GGS, Everest fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Everest
• Duyuru tarihi: 7 Eylül 2026

Everest fidye yazılımı grubu, GGS adlı kurumun verilerine sahip olduğunu iddia ederek kurumu sızıntı sitesinde listeledi. Tehdit aktörü tarafından paylaşılan bilgilere göre, kurumun kritik verileri ele geçirilmiş durumda ve grup, kurumu iletişime geçmeye zorlamak amacıyla bir geri sayım süreci başlatmış bulunuyor.

Saldırı süreci ve iddialar

Saldırıya ilişkin paylaşılan bilgilere göre, Everest grubu GGS kurumuna ait verileri ele geçirdiğini öne sürüyor. Tehdit aktörü, kurum üzerinde baskı kurmak ve müzakere süreçlerini başlatmak amacıyla sızıntı sitesi üzerinden bir geri sayım başlatmış durumda. Bu tür geri sayım yöntemleri, fidye yazılımı saldırılarında sıkça başvurulan ve kurumu hızlı karar vermeye zorlayan psikolojik baskı araçlarından biridir.

Söz konusu ilan, 7 Eylül 2026 tarihinde oluşturulmuştur. Tehdit aktörünün gerçekleştirdiği bu eylem, veri sızıntısı ve şantaj yöntemlerini içeren tipik bir fidye yazılımı saldırısı profili çizmektedir. Grubun bu tür eylemleri, verileri kamuya açık hale getirme tehdidiyle kurumun operasyonel süreçlerini felç etmeyi amaçlamaktadır.

Ele geçirildiği iddia edilen veriler

Paylaşılan ekran görüntülerine dayanarak, saldırganların oldukça geniş kapsamlı bir veri deposuna erişim sağladığı iddia edilmektedir. İddia edilen verilere göre, ele geçirilen toplam veri boyutu 46.45 GB olarak belirtilmiştir. Bu devasa veri yığını içerisinde toplamda 14.072 adet dosyanın bulunduğu ifade edilmektedir.

Saldırganların sızdırdiklerini iddia ettiği verilerin içeriği hakkında şu detaylar verilmiştir:

• Mühendislik dokümanları
• Teknik dokümanlar
• Servis kayıtları

Bu verilerin içeriği, kurumun operasyonel ve teknik işleyişi hakkında kritik bilgiler barındırabileceğini göstermektedir.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Everest grubu, 2020 yılından bu yana siber dünyada aktif olarak faaliyet gösteren ve veri sızdırma ile şantaj taktiklerini kullanan bir tehdit aktörü olarak bilinmektedir. GGS kurumuna yönelik bu iddia edilen saldırının, kurum üzerinde çok boyutlu riskler oluşturması beklenmektedir.

Öncelikle, sızdırılan teknik ve mühendislik dokümanlarının yayımlanması, kurumun fikri mülkiyet haklarının ihlal edilmesine ve doğrudan rekabet avantajının kaybedilmesine yol açabilir. Teknik dokümanların kamuya açık hale gelmesi, kurumun operasyonel süreçlerine yönelik ikincil güvenlik riskleri oluşturarak sistemlerin zafiyetlere karşı daha açık hale gelmesine neden olabilir.

Ayrıca, bu tür veri sızıntıları kurumun yasal yükümlülüklerini de gündeme getirmektedir. İlgili mevzuatlar kapsamında kurumun veri koruma yükümlülüklerini yerine getirmesi gerekebilir ve bu durumun sonucunda ciddi yasal yaptırımlar ile karşı karşıya kalınabilir. Bu tür durumlarda kurumların, veri ihlali sonrası yasal süreçleri yönetmeleri ve veri koruma standartlarını gözden geçirmeleri kritik önem taşımaktadır.

Genel güvenlik perspektifi

Fidye yazılımı saldırılarında görülen bu tür veri sızıntısı vakaları, kurumların sadece sistemlerini korumaya değil, aynı zamanda verilerini dışarı sızdırılmaya karşı da savunmaya odaklanmaları gerektiğini göstermektedir. Veri sızıntısı ve şantaj yöntemleri, saldırganların kurumlara karşı kullandığı en etkili baskı araçlarından biridir. Bu tür tehditlere karşı kurumların, veri şifreleme, erişim kontrolü ve düzenli yedekleme gibi savunma mekanizmalarını sürekli olarak geliştirmeleri gerekmektedir.