Greenbotz, Everest fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Everest
• Ülke: Hindistan
• Sektör: Teknoloji
• Duyuru tarihi: 5 Ağustos 2026

Everest fidye yazılımı grubu, sızıntı sitesinde yaptığı bir duyuru ile Hindistan merkezli teknoloji şirketi Greenbotz'un verilerini ele geçirdiğini iddia etti. Grubun yaptığı açıklamada, şirkete ait kritik verilerin sızdırıldığı belirtilerek, fidye talebinin karşılanmaması durumunda bu bilgilerin kamuya açık hale getirileceği ima edildi.

Saldırı iddiası ve sürecin detayları

Everest grubu tarafından yapılan iddialara göre, saldırı süreci 7 Temmuz 2026 tarihinde gerçekleşti. Grubun beyanına göre, Greenbotz'un sistemlerine yönelik gerçekleştirilen bu siber operasyon sonucunda çok büyük miktarda veri çalındığı öne sürülüyor. Yapılan iddiaya göre, ele geçirilen verilerin toplam boyutu yaklaşık 15 TB olarak belirtiliyor.

Söz konusu veri sızıntısı iddiasında, çalındığı öne sürülen toplam dosya sayısı 8.556 olarak ifade edilmiştir. Grubun sızıntı sitesinde yer alan listede bu verilerin yer aldığı ve şirkete yönelik şantaj sürecinin devam ettiği görülmektedir. Bu tür olaylarda saldırganlar, verileri doğrudan yayınlamak yerine, önce kurumu fidye ödemeye zorlamak amacıyla verileri sızıntı sitelerinde listelerler.

Ele geçirildiği iddia edilen veri türleri

Saldırganların paylaştığı bilgilere göre, çalındığı iddia edilen veri seti çok çeşitli dosya türlerini kapsamaktadır. Bu verilerin içeriği hakkında yapılan açıklamalarda şu dosya türlerinin bulunduğu belirtilmiştir:

• İş belgeleri
• Sistem dosyaları
• Arşiv dosyaları
• Elektronik tablolar

Buna ek olarak, iddia edilen veri setinin içerisinde PDF belgeleri, sıkıştırılmış arşiv dosyaları, Excel tabloları, Word belgeleri ve çeşitli sistem dosyalarının bulunduğu ifade edilmektedir.

Greenbotz hakkında

Greenbotz, Hindistan merkezli olarak faaliyet gösteren bir teknoloji şirketidir. Kurum, temel olarak yazılım geliştirme ve dijital çözümler alanında hizmet sunmaktadır.

Saldırının potansiyel etkileri ve sektörel riskler

Everest grubu, 2020 yılından bu yana faaliyet gösteren ve Rusça konuşan bir tehdit aktörü olarak bilinmektedir. Bu grup, özellikle veri sızdırma, şantaj ve ele geçirilmiş ağlara erişim satışı gibi yöntemlerle tanınmaktadır. Greenbotz gibi teknoloji sektöründe faaliyet gösteren bir şirkete yönelik bu tür bir saldırı iddiası, çok boyutlu riskleri beraberinde getirmektedir.

Sızdırılan verilerin içeriği, kurumun hassas ticari sırlarının ve kurumsal verilerinin ifşa olmasına yol açabilir. Teknoloji sektöründeki bir şirketin verilerinin ele geçirilmesi, bu verilerin gelecekte tedarik zinciri saldırıları veya hedefli oltalama kampanyaları gibi ikincil saldırılarda bir araç olarak kullanılması riskini artırmaktadır. Bu durum, şirketin sadece kendi güvenliğini değil, aynı zamanda iş ortaklarını ve müşterilerini de doğrudan etkileyebilecek bir zincirleme risk oluşturmaktadır.

Ayrıca, bu tür büyük ölçekli veri ihlalleri, kurumun faaliyet gösterdiği bölgedeki yasal düzenlemeler çerçevesinde ciddi sonuçlar doğurabilir. Hindistan'daki veri koruma mevzuatları kapsamında, kurumun veri güvenliği ihlalleri nedeniyle yasal yaptırımlarla karşılaşması muhtemeldir. Saldırganların kullandığı çifte gasp yöntemleri, kurum üzerindeki baskıyı artırırken, siber güvenlik süreçlerinin yönetimini daha karmaşık hale getirmektedir.

Böyle senaryolarda kurumların, veri sızıntılarını önlemek adına çok katmanlı savunma stratejileri geliştirmeleri, ağ trafiğini sürekli izlemeleri ve erişim kontrollerini sıkılaştırmaları kritik önem taşır. Özellikle tedarik zinciri güvenliğine odaklanmak ve çalışanların oltalama saldırılarına karşı eğitimli olmasını sağlamak, teknoloji şirketleri için hayati bir savunma hattı oluşturmaktadır.