Grayscale Investments Everest fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 31 Temmuz 2025

Everest fidye yazılımı grubu, Grayscale Investments kurumunu hedef aldığını ve bir veri sızıntısı gerçekleştirdiğini iddia ederek kurumun adını kendi sızıntı sitesinde listeledi.

Saldırı iddiası ve sürecin gelişimi

Tehdit aktörü olarak bilinen Everest grubu, Grayscale Investments kurumuna yönelik bir sızıntı ilanı yayımladığını duyurdu. Grubun bu iddiayı 26 Temmuz 2025 tarihinde ortaya koyduğu ve kurumun verilerini ele geçirdiğini ileri sürdüğü belirtilmektedir. Söz konusu sızıntı iddiası, grubun kendi platformu üzerinden kamuoyuna duyurulmuştur. Yapılan incelemelerde, bu sızıntı ilanının 31 Temmuz 2025 tarihinde sızıntı sitesinde tespit edildiği görülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri dışarı sızdırarak kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemlerini kullanırlar. Bu tür durumlarda, sızıntı siteleri saldırganların ellerindeki verileri kanıt olarak sundukları veya şantaj dozunu artırmak için kullandıkları bir platform işlevi görür. Everest grubunun bu eylemi, kurumun dijital varlıklarını ve operasyonel süreçlerini doğrudan hedef alan bir siber saldırı girişimi olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından paylaşılan sızıntı ilanı kapsamında, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay veya örnek dosya paylaşılmamıştır. Grubun paylaştığı bilgilerde, hangi veri türlerinin ele geçirildiğine dair somut bir içerik sunulmadığı görülmektedir.

• Sızdırıldığı iddia edilen verilerin türüne dair herhangi bir bilgi verilmemiştir.

Grayscale Investments hakkında

Grayscale Investments, dijital varlık yönetimi alanında uzmanlaşmış, yatırımcılara kripto para birimlerine erişim sağlayan bir varlık yönetim şirketidir. Şirket, özellikle Bitcoin ve diğer kripto varlıklar üzerine kurulu yatırım ürünları sunmaktadır.

Sektörel riskler ve değerlendirme

Everest grubu, 2020 yılından bu yana veri sızdırma ve şantaj yöntemleriyle tanınan, Rusça konuşan bir tehdit aktörü olarak bilinmektedir. Grubun geçmişteki faaliyetleri incelendiğinde, veri sızdırma ve şantaj odaklı taktikleri kullandığı görülmektedir. Grayscale Investments gibi finansal hizmetler sektöründe faaliyet gösteren bir kurumun hedef alınması, ciddi riskleri beraberinde getirmektedir.

Olası bir veri sızıntısı, müşteri bilgilerinin ifşasına ve bu durumun doğrudan kimlik hırsızlığı risklerine yol açmasına neden olabilir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, bu tür bir olayın gerçekleşmesi durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülükleri doğabilir. Siber saldırıların karmaşık yapısı göz önüne alındığında, sızdırılan verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması muhtemel bir risk olarak öne çıkmaktadır.

Finansal sektördeki kuruluşlar için bu tür tehditler, sadece veri güvenliği değil, aynı zamanda operasyonel süreklilik ve itibar yönetimi açısından da büyük riskler oluşturmaktadır. Bu tür riskleri azaltmak adına kurumların, veri sızıntılarını önlemek için sıkı erişim kontrolleri uygulaması, ağ trafiğini sürekli izlemesi ve çalışanlar için güvenlik farkındalığı eğitimleri düzenlemesi kritik önem taşamaktadır. Ayrıca, sızıntı sonrası süreçlerin yönetilmesi için kapsamlı bir kriz yönetimi planına sahip olunması, kurumun itibarını koruması açısından hayati bir rol oynamaktadır.